Политика обработки персональных данных

Общие положения о защите персональных данных

1. Настоящая Политика разработана с учётом требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и описывает, как ООО "СДЕЛКА.ПОМОЩЬ" (далее — Оператор) организует обработку персональных данных и применяет меры по их защите.

1.1. При работе с персональными данными Оператор исходит из необходимости соблюдать права и свободы человека и гражданина, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика Оператора в отношении обработки персональных данных применяется ко всем сведениям, которые Оператор может получить о посетителях веб-сайта https://sdelka.help/.

2. Термины и определения, используемые в Политике

2.1. Автоматизированная обработка персональных данных — выполнение операций с персональными данными с использованием средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка требуется для их уточнения.

2.3. Веб-сайт — совокупность информационных материалов, графических элементов, программ для ЭВМ и баз данных, доступных в сети Интернет по адресу https://sdelka.help/.

2.4. Информационная система персональных данных — совокупность баз данных, содержащих персональные данные, а также информационных технологий и технических средств, обеспечивающих их обработку.

2.5. Обезличивание персональных данных — действия, после которых без дополнительной информации невозможно установить принадлежность данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, выполняемые с применением средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, которые самостоятельно или совместно с другими лицами организуют и (или) осуществляют обработку персональных данных, определяют цели обработки, состав данных и совершаемые с ними действия.

2.8. Персональные данные — любая информация, прямо или косвенно относящаяся к определённому или определяемому Пользователю веб-сайта https://sdelka.help/.

2.9. Персональные данные, разрешённые субъектом персональных данных для распространения, — сведения, доступ к которым для неограниченного круга лиц предоставлен субъектом путём отдельного согласия в порядке, предусмотренном Законом о персональных данных.

2.10. Пользователь — любое лицо, посещающее веб-сайт https://sdelka.help/.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или заранее определённому кругу лиц.

2.12. Распространение персональных данных — действия, в результате которых персональные данные раскрываются неопределённому кругу лиц, в том числе через передачу, публикацию в СМИ, размещение в информационно-телекоммуникационных сетях или предоставление доступа иным способом.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти, физическому лицу или юридическому лицу такого государства.

2.14. Уничтожение персональных данных — действия, после которых персональные данные невозможно восстановить в информационной системе персональных данных и (или) на материальных носителях.

3. Права и обязанности Оператора


3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные сведения и (или) документы, содержащие персональные данные;
• продолжить обработку персональных данных без согласия субъекта после его отзыва, если для этого имеются основания, предусмотренные Законом о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для исполнения обязанностей, установленных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено федеральным законодательством.

3.2. Оператор обязан:

• по запросу субъекта персональных данных предоставлять информацию, связанную с обработкой его персональных данных;
• организовывать обработку персональных данных в соответствии с действующим законодательством Российской Федерации;
• рассматривать обращения и запросы субъектов персональных данных и их законных представителей в порядке, установленном Законом о персональных данных;
• по запросу уполномоченного органа по защите прав субъектов персональных данных предоставлять необходимую информацию в течение 30 дней с даты получения такого запроса;
• публиковать настоящую Политику или иным способом обеспечивать свободный доступ к ней;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
• прекращать передачу, распространение, предоставление, доступ, обработку и уничтожать персональные данные в случаях и порядке, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные законодательством о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

• получать сведения об обработке своих персональных данных, за исключением случаев, предусмотренных федеральными законами. Информация предоставляется Оператором в доступной форме и не должна содержать персональные данные других субъектов, если отсутствуют законные основания для их раскрытия. Перечень сведений и порядок их получения определяются Законом о персональных данных;
• требовать от Оператора уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не нужны для заявленной цели обработки, а также использовать предусмотренные законом способы защиты своих прав;
• устанавливать условие предварительного согласия при обработке персональных данных для продвижения товаров, работ и услуг на рынке;
• отозвать согласие на обработку персональных данных;
• обжаловать неправомерные действия или бездействие Оператора при обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных либо в суд;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные сведения о себе;
• сообщать Оператору об уточнении, обновлении или изменении своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо данные другого субъекта персональных данных без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

5. Персональные данные Пользователя, которые может обрабатывать Оператор

• Фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона.
• На сайте также может осуществляться сбор и обработка обезличенных данных о посетителях, включая файлы cookie, с использованием сервисов интернет-статистики, в том числе Яндекс Метрики, Google Analytics и иных аналогичных инструментов.
• Указанные сведения далее по тексту Политики именуются персональными данными.

6. Оператор не осуществляет обработку специальных категорий персональных данных, связанных с расовой или национальной принадлежностью, политическими взглядами, религиозными или философскими убеждениями, а также интимной жизнью.

7. Обработка персональных данных, разрешённых для распространения, из числа специальных категорий, указанных в части 1 статьи 10 Закона о персональных данных, допускается только при соблюдении запретов и условий, предусмотренных статьёй 10.1 указанного закона.

8. Согласие Пользователя на обработку персональных данных, разрешённых для распространения, оформляется отдельно от иных согласий на обработку персональных данных с соблюдением условий, предусмотренных статьёй 10.1 Закона о персональных данных. Требования к содержанию такого согласия устанавливаются уполномоченным органом по защите прав субъектов персональных данных.

8.1. Согласие на обработку персональных данных, разрешённых для распространения, Пользователь предоставляет Оператору непосредственно.

8.2. Оператор в срок не позднее трёх рабочих дней с момента получения такого согласия публикует информацию об условиях обработки, наличии запретов и условиях обработки персональных данных, разрешённых для распространения неограниченным кругом лиц.

8.3. Передача, распространение, предоставление или доступ к персональным данным, разрешённым субъектом для распространения, прекращаются по требованию субъекта персональных данных. Такое требование должно содержать фамилию, имя, отчество при наличии, контактные данные субъекта, а также перечень персональных данных, обработку которых необходимо прекратить. Указанные сведения могут обрабатываться только Оператором, которому направлено требование.

8.4. Согласие на обработку персональных данных, разрешённых для распространения, прекращает действие с момента поступления Оператору требования, указанного в п. 5.8.3 настоящей Политики.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных выполняется на законной и справедливой основе.

6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей; обработка, несовместимая с целями сбора персональных данных, не допускается.

6.3. Объединение баз данных с персональными данными, обрабатываемыми для несовместимых между собой целей, не допускается.

6.4. Оператор обрабатывает только те персональные данные, которые соответствуют заявленным целям обработки.

6.5. Содержание и объём обрабатываемых персональных данных должны соответствовать целям обработки; избыточная обработка относительно таких целей не допускается.

6.6. При обработке персональных данных Оператор обеспечивает их точность, достаточность и, при необходимости, актуальность по отношению к целям обработки, а также принимает меры по удалению или уточнению неполных и неточных сведений.

6.7. Персональные данные хранятся в форме, позволяющей определить субъекта данных, не дольше срока, необходимого для целей обработки, если иной срок не установлен федеральным законом или договором, стороной, выгодоприобретателем либо поручителем по которому является субъект персональных данных. После достижения целей обработки или утраты необходимости в них персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено федеральным законом.

7. Цели обработки персональных данных

7.1. Персональные данные Пользователя обрабатываются для следующих целей:

• информирование Пользователя посредством электронных сообщений;
• заключение, исполнение и прекращение гражданско-правовых договоров;
• предоставление Пользователю доступа к сервисам, информации и материалам, размещённым на веб-сайте https://sdelka.help/.

7.2. Оператор вправе направлять Пользователю уведомления о новых услугах, предложениях и событиях. Пользователь может отказаться от таких сообщений, направив Оператору письмо на адрес электронной почты [email protected] с пометкой «Отказ от уведомлений о новых продуктах, услугах и специальных предложениях».

7.3. Обезличенные данные, собираемые сервисами интернет-статистики, используются для анализа действий Пользователей на сайте, повышения качества сайта и улучшения его содержания.

8. Правовые основания обработки персональных данных

8.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• договоры, заключаемые между Оператором и субъектом персональных данных;
• федеральные законы и иные нормативные правовые акты в сфере защиты персональных данных;
• согласия Пользователей на обработку персональных данных, включая согласия на обработку данных, разрешённых для распространения.

8.2. Оператор обрабатывает персональные данные Пользователя только при их самостоятельном заполнении и (или) отправке Пользователем через специальные формы, размещённые на сайте https://sdelka.help/ либо при направлении таких данных Оператору по электронной почте. Заполняя формы и (или) передавая персональные данные Оператору, Пользователь подтверждает согласие с настоящей Политикой.

8.3. Обезличенные данные Пользователя обрабатываются, если это разрешено настройками браузера, в том числе включено сохранение cookie и использование технологии JavaScript.

8.4. Субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных и выражает согласие свободно, своей волей и в своём интересе.

9. Условия обработки персональных данных

9.1. Персональные данные обрабатываются при наличии согласия субъекта персональных данных на такую обработку.

9.2. Обработка персональных данных допускается, если она необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, а также для реализации возложенных на Оператора функций, полномочий и обязанностей.

9.3. Обработка персональных данных допускается для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

9.4. Обработка персональных данных возможна для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.

9.5. Обработка персональных данных допускается для реализации прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что права и свободы субъекта персональных данных не нарушаются.

9.6. Может осуществляться обработка персональных данных, доступ к которым предоставлен неограниченному кругу лиц самим субъектом персональных данных или по его просьбе.

9.7. Допускается обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

10. Порядок сбора, хранения, передачи и иных способов обработки персональных данных
Защита персональных данных, обрабатываемых Оператором, обеспечивается применением правовых, организационных и технических мер, необходимых для соблюдения требований действующего законодательства о персональных данных.

10.1. Оператор обеспечивает сохранность персональных данных и принимает меры, направленные на исключение доступа к ним неуполномоченных лиц.

10.2. Персональные данные Пользователя не передаются третьим лицам, кроме случаев, предусмотренных действующим законодательством, либо случаев, когда субъект персональных данных дал согласие на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

10.3. При выявлении неточностей в персональных данных Пользователь может уточнить их самостоятельно, направив Оператору уведомление на адрес электронной почты

Оператора [email protected] с пометкой «Актуализация персональных данных». Срок обработки определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или законодательством. Пользователь вправе в любое время отозвать согласие на обработку персональных данных, направив Оператору уведомление по электронной почте на адрес [email protected] с пометкой «Отзыв согласия на обработку персональных данных».

10.5. Информация, собираемая сторонними сервисами, включая платёжные системы, средства связи и иных поставщиков услуг, хранится и обрабатывается такими лицами на основании их пользовательских соглашений и политик конфиденциальности. Субъект персональных данных и (или) Пользователь должен самостоятельно знакомиться с указанными документами. Оператор не отвечает за действия третьих лиц, включая поставщиков услуг, упомянутых в настоящем пункте.

10.6. Запреты субъекта персональных данных на передачу, за исключением предоставления доступа, а также на обработку или условия обработки персональных данных, разрешённых для распространения, не применяются в случаях обработки в государственных, общественных и иных публичных интересах, определённых законодательством Российской Федерации.

10.7. При обработке персональных данных Оператор обеспечивает их конфиденциальность.

10.8. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше срока, необходимого для целей обработки, если иной срок не установлен федеральным законом или договором, стороной, выгодоприобретателем либо поручителем по которому является субъект персональных данных.

10.9. Основанием прекращения обработки персональных данных может быть достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки.

11. Действия Оператора с полученными персональными данными

11.1. Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, распространение, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. Оператор может осуществлять автоматизированную обработку персональных данных с получением и (или) передачей информации по информационно-телекоммуникационным сетям либо без такой передачи.

12. Трансграничная передача персональных данных

12.1. До начала трансграничной передачи персональных данных Оператор обязан убедиться, что иностранное государство, на территорию которого планируется передача, обеспечивает надлежащую защиту прав субъектов персональных данных.

12.2. Передача персональных данных на территорию иностранных государств, не отвечающих указанным требованиям, допускается только при наличии письменного согласия субъекта персональных данных на трансграничную передачу и (или) для исполнения договора, стороной которого является субъект персональных данных.

13. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, не раскрывают и не распространяют персональные данные третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

14. Заключительные положения

14.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по электронной почте [email protected].

14.2. Все изменения Политики обработки персональных данных Оператор отражает в настоящем документе. Политика действует бессрочно до её замены новой редакцией.

14.3. Актуальная редакция Политики размещена в свободном доступе в сети Интернет по адресу https://sdelka.help/policy/.