Политика обработки персональных данных

1. Общие положения

1. Настоящая Политика подготовлена с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, как ООО "ПРАВОВЕД05.РУ" (далее — Оператор) обрабатывает персональные данные и обеспечивает их защиту.

1.1. Оператор рассматривает соблюдение прав и свобод человека и гражданина при работе с персональными данными как одно из обязательных условий своей деятельности, включая защиту частной жизни, личной и семейной тайны.

1.2. Действие настоящей Политики распространяется на сведения, которые Оператор может получать о посетителях сайта https://pravoved05.ru/.

2. Термины и определения, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка сведений с применением средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение операций с персональными данными, кроме случаев, когда обработка требуется для уточнения таких данных.

2.3. Веб-сайт — совокупность графических, информационных материалов, программ для ЭВМ и баз данных, доступных в сети Интернет по адресу https://pravoved05.ru/.

2.4. Информационная система персональных данных — базы данных, содержащие персональные данные, а также технологии и технические средства, используемые для их обработки.

2.5. Обезличивание персональных данных — действия, после которых без дополнительной информации нельзя определить принадлежность сведений конкретному Пользователю или иному субъекту данных.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, выполняемые с применением средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, которое самостоятельно либо совместно с другими лицами организует и/или осуществляет обработку персональных данных, определяет цели обработки, состав данных и совершаемые с ними действия.

2.8. Персональные данные — любая информация, прямо или косвенно относящаяся к определенному либо определяемому Пользователю сайта https://pravoved05.ru/.

2.9. Персональные данные, разрешенные субъектом для распространения, — сведения, к которым субъект предоставил доступ неограниченному кругу лиц путем отдельного согласия в порядке, установленном Законом о персональных данных.

2.10. Пользователь — любой посетитель веб-сайта https://pravoved05.ru/.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных конкретному лицу или определенному кругу лиц.

2.12. Распространение персональных данных — действия по раскрытию сведений неопределенному кругу лиц, в том числе публикация, размещение в информационно-телекоммуникационных сетях или предоставление доступа иным способом.

2.13. Трансграничная передача персональных данных — передача сведений на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.

2.14. Уничтожение персональных данных — действия, после которых восстановить содержание персональных данных в информационной системе невозможно, включая уничтожение материальных носителей.

3. Права и обязанности Оператора


3.1. Оператор вправе:

• получать от субъекта персональных данных достоверные сведения и/или документы, содержащие персональные данные;
• продолжить обработку персональных данных после отзыва согласия, если для этого имеются основания, предусмотренные Законом о персональных данных;
• самостоятельно определять перечень мер, необходимых и достаточных для исполнения обязанностей, установленных законодательством о персональных данных, если иное не предусмотрено федеральными законами.

3.2. Оператор обязан:

• по запросу субъекта персональных данных предоставлять информацию об обработке его персональных данных;
• организовывать обработку персональных данных в соответствии с действующим законодательством Российской Федерации;
• рассматривать обращения субъектов персональных данных и их законных представителей в порядке, установленном Законом о персональных данных;
• предоставлять уполномоченному органу по защите прав субъектов персональных данных необходимую информацию в течение 30 дней со дня получения соответствующего запроса;
• обеспечивать открытый доступ к настоящей Политике путем публикации или иным предусмотренным способом;
• принимать правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
• прекращать передачу, распространение, предоставление, доступ, обработку и уничтожать персональные данные в случаях и порядке, предусмотренных Законом о персональных данных;
• исполнять другие обязанности, установленные Законом о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных вправе:

• получать сведения об обработке своих персональных данных, кроме случаев, установленных федеральными законами. Информация предоставляется Оператором в доступной форме и не должна содержать персональные данные других субъектов, если для раскрытия таких сведений нет законных оснований. Перечень сведений и порядок их получения определены Законом о персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, получены незаконно либо не нужны для заявленной цели обработки, а также использовать предусмотренные законом способы защиты своих прав;
• устанавливать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ или услуг;
• отозвать согласие на обработку персональных данных;
• обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в суд;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные сведения о себе;
• уведомлять Оператора об изменении, уточнении или обновлении своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо данные другого субъекта без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

5. Категории персональных данных, которые может обрабатывать Оператор

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона.
• Также сайт может собирать и обрабатывать обезличенные сведения о посетителях, включая файлы cookie, с использованием сервисов интернет-статистики, таких как Яндекс Метрика, Google Analytics и аналогичные инструменты.
• Указанные сведения в настоящей Политике далее объединяются термином «Персональные данные».

6. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, а также интимной жизни.

7. Обработка персональных данных, разрешенных для распространения, относящихся к специальным категориям, указанным в ч. 1 ст. 10 Закона о персональных данных, допускается только при соблюдении запретов и условий, предусмотренных ст. 10.1 указанного Закона.

8. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий. При его получении соблюдаются требования ст. 10.1 Закона о персональных данных и требования к содержанию такого согласия, установленные уполномоченным органом.

8.1. Согласие на обработку персональных данных, разрешенных для распространения, Пользователь предоставляет Оператору непосредственно.

8.2. Не позднее трех рабочих дней с момента получения такого согласия Оператор публикует сведения об условиях обработки, а также о наличии запретов и условий для обработки неограниченным кругом лиц персональных данных, разрешенных для распространения.

8.3. Передача, распространение, предоставление или доступ к персональным данным, разрешенным для распространения, прекращаются по требованию субъекта персональных данных. Такое требование должно содержать фамилию, имя, отчество при наличии, контактные данные субъекта и перечень сведений, обработку которых необходимо прекратить. После получения требования указанные данные могут обрабатываться только Оператором, которому оно направлено.

8.4. Согласие на обработку персональных данных, разрешенных для распространения, прекращает действие с даты поступления Оператору требования, указанного в п. 8.3 настоящей Политики.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных ведется на законной и справедливой основе.

6.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей; обработка, несовместимая с целями сбора данных, не допускается.

6.3. Не допускается объединение баз данных, если цели их обработки несовместимы между собой.

6.4. Обработке подлежат только те персональные данные, которые соответствуют заявленным целям.

6.5. Содержание и объем обрабатываемых данных должны быть соразмерны целям обработки; избыточная обработка не допускается.

6.6. При обработке персональных данных Оператор обеспечивает их точность, достаточность и, при необходимости, актуальность по отношению к целям обработки, а также принимает меры по удалению или уточнению неполных и неточных сведений.

6.7. Персональные данные хранятся в форме, позволяющей определить субъекта данных, не дольше срока, необходимого для целей обработки, если иной срок не установлен федеральным законом или договором. После достижения целей обработки либо утраты необходимости в них данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

7. Цели обработки персональных данных

7.1. Персональные данные Пользователя обрабатываются в целях:

• информирования Пользователя путем направления электронных сообщений;
• заключения, исполнения и прекращения гражданско-правовых договоров;
• предоставления Пользователю доступа к сервисам, информации и материалам, размещенным на сайте https://pravoved05.ru/.

7.2. Оператор вправе направлять Пользователю сообщения о новых услугах, предложениях и событиях. Пользователь может отказаться от таких уведомлений, направив письмо на электронную почту [email protected] с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

7.3. Обезличенные данные, получаемые через сервисы интернет-статистики, используются для анализа действий посетителей на сайте, повышения качества его работы и улучшения содержания.

8. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки персональных данных Оператором являются:

• договоры, заключаемые между Оператором и субъектом персональных данных;
• федеральные законы и иные нормативные правовые акты в сфере персональных данных;
• согласия Пользователей на обработку персональных данных, включая согласие на обработку данных, разрешенных для распространения.

8.2. Оператор обрабатывает персональные данные Пользователя, когда Пользователь самостоятельно заполняет и/или направляет их через формы на сайте https://pravoved05.ru/ или передает Оператору по электронной почте. Заполнение форм и/или отправка персональных данных означает согласие Пользователя с настоящей Политикой.

8.3. Обезличенные данные обрабатываются, если это разрешено настройками браузера Пользователя, включая сохранение cookie и использование JavaScript.

8.4. Субъект персональных данных самостоятельно принимает решение о передаче своих данных и предоставляет согласие свободно, по своей воле и в своем интересе.

9. Условия обработки персональных данных

9.1. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных.

9.2. Обработка допускается, когда она необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, а также для исполнения функций, полномочий и обязанностей, возложенных на Оператора законодательством.

9.3. Обработка может быть необходима для осуществления правосудия, исполнения судебного акта либо акта другого органа или должностного лица в порядке, установленном законодательством об исполнительном производстве.

9.4. Обработка допускается для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта данных.

9.5. Обработка может осуществляться для реализации прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что права и свободы субъекта персональных данных не нарушаются.

9.6. Обрабатываются персональные данные, доступ к которым субъект предоставил неограниченному кругу лиц либо которые являются общедоступными по его просьбе.

9.7. Обработка персональных данных, подлежащих опубликованию или обязательному раскрытию, осуществляется в случаях, предусмотренных федеральным законом.

10. Порядок сбора, хранения, передачи и иных видов обработки персональных данных
Оператор обеспечивает безопасность обрабатываемых персональных данных путем применения правовых, организационных и технических мер, необходимых для выполнения требований законодательства о защите персональных данных.

10.1. Оператор принимает меры по сохранности персональных данных и ограничению доступа к ним со стороны неуполномоченных лиц.

10.2. Персональные данные Пользователя не передаются третьим лицам, кроме случаев, предусмотренных действующим законодательством, либо случаев, когда субъект персональных данных дал согласие на передачу сведений третьему лицу для исполнения гражданско-правового договора.

10.3. При выявлении неточностей в персональных данных Пользователь может актуализировать сведения, направив Оператору уведомление на адрес электронной почты

10.4. Оператора [email protected] с пометкой «Актуализация персональных данных». Срок обработки персональных данных определяется достижением целей их сбора, если иной срок не установлен договором или законодательством. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору уведомление на электронный адрес [email protected] с пометкой «Отзыв согласия на обработку персональных данных».

10.5. Сведения, собираемые сторонними сервисами, включая платежные системы, средства связи и иных поставщиков услуг, хранятся и обрабатываются такими лицами на условиях их пользовательских соглашений и политик конфиденциальности. Пользователь обязан самостоятельно ознакомиться с указанными документами. Оператор не отвечает за действия третьих лиц, включая поставщиков услуг, указанных в настоящем пункте.

10.6. Запреты, установленные субъектом персональных данных на передачу, а также ограничения на обработку персональных данных, разрешенных для распространения, не применяются в случаях обработки таких данных в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.

10.7. При обработке персональных данных Оператор обеспечивает их конфиденциальность.

10.8. Оператор хранит персональные данные в форме, позволяющей определить субъекта данных, не дольше срока, необходимого для достижения целей обработки, если иной срок хранения не установлен федеральным законом или договором.

10.9. Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия, отзыве согласия субъектом данных либо при выявлении неправомерной обработки.

11. Действия, совершаемые Оператором с персональными данными

11.1. Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, распространение, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. Оператор может осуществлять автоматизированную обработку персональных данных с получением и/или передачей информации по информационно-телекоммуникационным сетям либо без такой передачи.

12. Трансграничная передача персональных данных

12.1. До начала трансграничной передачи персональных данных Оператор обязан убедиться, что государство, на территорию которого планируется передача, обеспечивает надлежащую защиту прав субъектов персональных данных.

12.2. Передача персональных данных в иностранные государства, не обеспечивающие такую защиту, допускается только при наличии письменного согласия субъекта персональных данных на трансграничную передачу и/или для исполнения договора, стороной которого является субъект данных.

13. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, не вправе раскрывать или распространять такие данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

14. Заключительные положения

14.1. Пользователь может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по электронной почте [email protected].

14.2. Все изменения настоящей Политики отражаются в данном документе. Политика действует бессрочно до размещения новой редакции.

14.3. Актуальная редакция Политики находится в открытом доступе в сети Интернет по адресу https://pravoved05.ru/policy/.