Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта [название сайта/компании] (далее — «Сайт»).

1.2. Использование Сайта подразумевает согласие пользователя с условиями Политики. 1.3. Оператор персональных данных — [полное наименование организации], адрес: [юридический адрес], ИНН: [номер]. 1.4. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных актов РФ.

2. Основные понятия В Политике используются следующие понятия:

персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу; оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, организующее и (или) осуществляющее обработку персональных данных; обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение);автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники; конфиденциальность персональных данных — обязанность не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.

3. Цели сбора и обработки персональных данных Оператор обрабатывает персональные данные в целях:

предоставления пользователю доступа к сервисам Сайта; регистрации пользователя на Сайте; исполнения договора между оператором и пользователем; информирования пользователя о товарах, услугах, акциях; анализа и улучшения качества работы Сайта и сервисов; соблюдения требований законодательства РФ.

4. Правовые основания обработки персональных данных Обработка осуществляется на основании:

Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; договора между оператором и субъектом персональных данных; согласия субъекта персональных данных на обработку его персональных данных.

5. Категории и объём обрабатываемых персональных данных Оператор обрабатывает следующие категории персональных данных:

фамилия, имя, отчество; адрес электронной почты; номер телефона; почтовый адрес; данные платёжных инструментов (при совершении покупок);IP-адрес, данные cookies, сведения о браузере и операционной системе; иная информация, добровольно предоставленная пользователем при использовании Сайта.

Объём обрабатываемых данных ограничен целями обработки и не является избыточным.

6. Порядок и условия обработки персональных данных 6.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. 6.2. Обработка может осуществляться как с использованием средств автоматизации, так и без них. 6.3. Срок обработки персональных данных определяется достижением целей обработки либо истечением срока действия согласия субъекта. 6.4. Хранение персональных данных осуществляется на территории РФ в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ. 6.5. Передача персональных данных третьим лицам возможна:

с согласия субъекта персональных данных; в случаях, предусмотренных федеральными законами (например, по запросу органов дознания, следствия, суда);при наличии договора поручения на обработку данных (с соблюдением требований ст. 7 , 18.1 , 19 Федерального закона № 152-ФЗ).6.6. При трансграничной передаче персональных данных оператор соблюдает требования ст. 12 Федерального закона № 152-ФЗ.

7. Права субъекта персональных данных Субъект персональных данных вправе:

получать информацию о обработке своих данных; требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными; отзывать согласие на обработку персональных данных; выдвигать условие предварительного согласия на обработку данных в целях продвижения товаров/услуг; обжаловать действия оператора в уполномоченном органе или в суде.

Для реализации прав субъект направляет запрос оператору по адресу: [email/почтовый адрес]. Оператор отвечает на запрос в срок, установленный законом.

8. Обязанности субъекта персональных данных Субъект обязан:

предоставлять оператору достоверные персональные данные; своевременно информировать оператора об изменении своих данных.Лица, предоставившие недостоверные данные или данные другого субъекта без его согласия, несут ответственность в соответствии с законодательством РФ.

9. Обеспечение конфиденциальности и безопасности персональных данных 9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения. 9.2. Оператор обеспечивает:

ограничение доступа к персональным данным только для уполномоченных лиц; использование защищённых каналов передачи данных; регулярное резервное копирование и контроль целостности данных; своевременное выявление и устранение угроз безопасности.9.3. В случае выявления факта неправомерной обработки оператор: прекращает обработку; уведомляет субъекта персональных данных и уполномоченный орган (в сроки, установленные ст. 21 Федерального закона № 152-ФЗ);принимает меры по устранению последствий нарушения.

10. Актуализация, удаление и уничтожение персональных данных 10.1. При подтверждении неточности или неправомерности обработки оператор актуализирует данные или прекращает их обработку. 10.2. Персональные данные подлежат уничтожению:

по достижении целей обработки; при отзыве согласия субъекта (если иное не предусмотрено договором или законом);по требованию субъекта или уполномоченного органа.10.3. Сроки хранения персональных данных определяются: сроками действия договоров; требованиями законодательства; целями обработки данных. После истечения сроков хранения данные уничтожаются или обезличиваются.

11. Изменения в Политике 11.1. Оператор вправе вносить изменения в Политику. 11.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте. 11.3. Пользователь уведомляется об изменениях через публикацию на Сайте или иным способом, предусмотренным Политикой.

12. Заключительные положения 12.1. Вопросы, не урегулированные Политикой, регулируются законодательством РФ. 12.2. Политика размещается в открытом доступе на Сайте и предоставляется пользователю до начала обработки его персональных данных. 12.3. Контакты оператора:

email: [адрес];телефон: [номер];почтовый адрес: [адрес].

Дата публикации Политики: [число, месяц, год].

F R A G R A N T W O R L D