Политика конфиденциальности

Настоящая политика конфиденциальности разработана в целях защиты прав и свобод физических лиц при обработке их персональных данных [название компании/организации] (далее — Оператор).

1. Общие положения

1.1. Настоящая политика определяет порядок обработки и защиты персональной информации пользователей, предоставленных ими через сайт/приложение/мобильную платформу/другие средства взаимодействия с оператором (далее — Сервис).

1.2. Пользователь выражает свое согласие с условиями настоящей политики путем регистрации на Сайте или предоставления своих персональных данных любым другим способом.

1.3. Оператор вправе вносить изменения в настоящую политику. Новые условия вступают в силу с момента публикации новой редакции на сайте Оператора.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Конфиденциальность персональных данных — обязательное требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных законом.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в различных целях, несовместимых между собой.

3.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.

3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Избыточная обработка персональных данных не допускается.

3.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность относительно целей обработки персональных данных.

3.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъект персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является субъект персональных данных.

3.8. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4. Цели сбора и обработки персональных данных

4.1. Персональные данные собираются и обрабатываются исключительно для следующих целей:

Идентификация пользователя для оказания услуг и выполнения обязательств перед ним.
Улучшение качества обслуживания и удобства пользования сервисом.
Направления уведомлений, связанных с использованием сервиса.
Проведение статистического анализа и маркетинговых исследований.

5. Правовые основания обработки персональных данных

5.1. Правовым основанием для обработки персональных данных являются:

Согласие пользователя на обработку его персональных данных.
Выполнение договора, одной из сторон которого является пользователь.
Соблюдение требований законодательства РФ.

6. Условия обработки персональных данных

6.1. Обработка персональных данных возможна только после получения от пользователя явного согласия на такую обработку.

6.2. Оператор имеет право поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

6.3. В случае отзыва пользователем своего согласия на обработку персональных данных, оператор обязан прекратить их обработку и уничтожить такие данные в течение 30 дней, если иное не установлено федеральным законом.

7. Состав персональных данных

7.1. К персональным данным относятся следующие категории информации:

Фамилия, имя, отчество.
Контактная информация (номер телефона, адрес электронной почты).
Адрес проживания.
Дата рождения.
Данные банковской карты (при наличии).
IP-адрес и другая техническая информация, получаемая при посещении сайта.

7.2. Перечень обрабатываемых персональных данных может быть дополнен в зависимости от характера предоставляемых услуг.

8. Меры по защите персональных данных

8.1. Оператор принимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий третьих лиц.

8.2. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, которым эти данные необходимы для выполнения служебных обязанностей.

8.3. Оператор осуществляет внутренний контроль за соблюдением требований к защите персональных данных.

9. Передача персональных данных

9.1. Оператор передает персональные данные третьим лицам только в случаях, установленных законодательством РФ, или с согласия субъекта персональных данных.

9.2. В рамках выполнения договорных обязательств Оператор может передавать персональные данные контрагентам и партнерам, но только в объеме, необходимом для исполнения указанных обязательств.

9.3. Передача персональных данных государственным органам осуществляется в порядке, предусмотренном законодательством РФ.

10. Права субъектов персональных данных

10.1. Субъекты персональных данных имеют право:

Получать информацию о своих персональных данных, обрабатываемых Оператором.
Требовать уточнения, блокировки или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки.
Отозвать своё согласие на обработку персональных данных.
Защищать свои права и законные интересы, включая право на обращение в суд.

10.2. Для реализации вышеуказанных прав субъекты персональных данных могут обратиться к Оператору с соответствующим письменным запросом.

11. Ответственность оператора

11.1. Оператор несет ответственность за нарушение порядка обработки и защиты персональных данных в соответствии с законодательством РФ.

11.2. Лица, виновные в нарушении требований настоящей политики, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством РФ.