Политика в отношении обработки персональных данных

1. Общие положения

1. Настоящая Политика в отношении обработки персональных данных разработана с учётом требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Документ устанавливает правила обработки персональных данных и меры по их защите, применяемые ООО "77УРИСТ.РУ" (далее — Оператор).

1.1. При обработке персональных данных Оператор исходит из необходимости соблюдать права и свободы человека и гражданина, включая право на неприкосновенность частной жизни, а также личную и семейную тайну.

1.2. Настоящая Политика Оператора распространяется на сведения, которые Оператор может получить о посетителях веб-сайта https://contractmsk.ru/.

2. Термины и понятия, используемые в Политике

2.1. Под автоматизированной обработкой персональных данных понимается обработка таких данных с применением средств вычислительной техники.

2.2. Блокирование персональных данных означает временное прекращение их обработки, кроме случаев, когда обработка требуется для уточнения соответствующих данных.

2.3. Веб-сайт — это совокупность информационных и графических материалов, программ для ЭВМ и баз данных, доступных в сети Интернет по адресу https://contractmsk.ru/.

2.4. Информационная система персональных данных представляет собой совокупность персональных данных, содержащихся в базах данных, а также информационных технологий и технических средств, с помощью которых осуществляется их обработка.

2.5. Обезличивание персональных данных — действия, после которых без дополнительной информации невозможно установить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных включает любое действие или совокупность действий с персональными данными, выполняемых с использованием автоматизации либо без неё, в том числе сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — государственный или муниципальный орган, юридическое либо физическое лицо, которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, определяет цели такой обработки, состав обрабатываемых данных и совершаемые с ними действия (операции).

2.8. Персональные данные — любая информация, которая прямо или косвенно относится к определённому либо определяемому Пользователю веб-сайта https://contractmsk.ru/.

2.9. Персональные данные, разрешённые субъектом для распространения, — это данные, доступ к которым для неограниченного круга лиц предоставлен самим субъектом посредством отдельного согласия в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешённые для распространения).

2.10. Пользователь — любое лицо, посещающее веб-сайт https://contractmsk.ru/.

2.11. Предоставление персональных данных — действия, в результате которых персональные данные раскрываются конкретному лицу либо определённому кругу лиц.

2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц или на предоставление возможности ознакомиться с ними неограниченному кругу лиц, включая публикацию в СМИ, размещение в информационно-телекоммуникационных сетях и иные способы предоставления доступа.

2.13. Трансграничная передача персональных данных означает передачу персональных данных на территорию иностранного государства органу власти такого государства, иностранному физическому либо юридическому лицу.

2.14. Уничтожение персональных данных — действия, после которых содержание персональных данных невозможно восстановить в информационной системе персональных данных и (или) уничтожаются материальные носители этих данных.

3. Права и обязанности Оператора


3.1. Оператор вправе:

• запрашивать у субъекта персональных данных достоверные сведения и (или) документы, содержащие его персональные данные;
• после отзыва субъектом согласия продолжать обработку персональных данных без такого согласия, если для этого имеются основания, предусмотренные Законом о персональных данных;
• определять состав и перечень мер, достаточных для исполнения обязанностей, установленных Законом о персональных данных и принятыми во исполнение него нормативными правовыми актами, если федеральным законодательством не предусмотрено иное.

3.2. На Оператора возлагаются следующие обязанности:

• по запросу субъекта предоставлять сведения, относящиеся к обработке его персональных данных;
• организовывать обработку персональных данных в соответствии с действующим законодательством Российской Федерации;
• рассматривать обращения и запросы субъектов персональных данных и их законных представителей в порядке, предусмотренном Законом о персональных данных;
• по запросу уполномоченного органа по защите прав субъектов персональных данных предоставлять требуемую информацию в течение 30 дней со дня получения соответствующего запроса;
• публиковать настоящую Политику либо иным способом обеспечивать к ней неограниченный доступ;
• применять необходимые правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
• прекращать передачу, обработку и обеспечивать уничтожение персональных данных в порядке и в случаях, установленных Законом о персональных данных;
• выполнять иные обязанности, которые возложены на Оператора законодательством о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных, кроме случаев, прямо предусмотренных федеральными законами. Информация предоставляется Оператором в доступной форме и не должна раскрывать персональные данные других субъектов, если отсутствуют законные основания для такого раскрытия. Состав предоставляемых сведений и порядок их получения определяются Законом о персональных данных;
• требовать уточнения, блокирования либо уничтожения своих персональных данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели обработки, а также использовать предусмотренные законом способы защиты своих прав;
• требовать предварительного согласия на обработку персональных данных, осуществляемую в целях продвижения товаров, работ или услуг на рынке;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• обжаловать неправомерные действия или бездействие Оператора при обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
• реализовывать иные права, предоставленные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан:

• предоставлять Оператору достоверные сведения о себе;
• своевременно сообщать Оператору об уточнении, обновлении или изменении своих персональных данных.

4.3. Лица, которые сообщили Оператору недостоверные сведения о себе либо передали данные другого субъекта без его согласия, несут ответственность в случаях и порядке, предусмотренных законодательством Российской Федерации.

5. Категории персональных данных, которые может обрабатывать Оператор

• Фамилия, имя и отчество Пользователя.
• Адрес электронной почты Пользователя.
• Контактный номер телефона Пользователя.
• Кроме того, на сайте могут собираться и обрабатываться обезличенные сведения о посетителях, включая файлы cookie, с использованием сервисов интернет-статистики, в том числе Яндекс Метрики, Google Analytics и иных аналогичных инструментов.
• Указанные в настоящем разделе сведения далее по тексту Политики именуются персональными данными.

5.1. Оператор не осуществляет обработку специальных категорий персональных данных, относящихся к расовой или национальной принадлежности, политическим взглядам, религиозным либо философским убеждениям и интимной жизни.

5.2. Обработка разрешённых для распространения персональных данных, относящихся к специальным категориям, указанным в части 1 статьи 10 Закона о персональных данных, допускается только при соблюдении запретов и условий статьи 10.1 Закона о персональных данных.

5.3. Согласие Пользователя на обработку персональных данных, разрешённых для распространения, оформляется отдельно от иных согласий на обработку персональных данных. При его получении соблюдаются требования, в частности предусмотренные статьёй 10.1 Закона о персональных данных, а содержание согласия должно отвечать требованиям уполномоченного органа по защите прав субъектов персональных данных.

5.3.1. Согласие на обработку персональных данных, разрешённых для распространения, Пользователь предоставляет непосредственно Оператору.

5.3.2. Не позднее трёх рабочих дней со дня получения такого согласия Оператор публикует сведения об условиях обработки, а также о запретах и условиях обработки неограниченным кругом лиц персональных данных, разрешённых для распространения.

5.3.3. По требованию субъекта персональных данных передача (распространение, предоставление, доступ) данных, разрешённых им для распространения, должна быть прекращена. В требовании указываются фамилия, имя, отчество при наличии, контактные данные — телефон, электронная почта или почтовый адрес — и перечень персональных данных, обработку которых требуется прекратить. После поступления требования указанные в нём данные могут обрабатываться только Оператором, которому оно адресовано.

5.3.4. Согласие на обработку персональных данных, разрешённых для распространения, прекращает действовать с момента получения Оператором требования, предусмотренного пунктом 5.3.3 настоящей Политики.

6. Основополагающие принципы обработки персональных данных

6.1. Персональные данные обрабатываются на законной и справедливой основе.

6.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей; обработка, несовместимая с целями первоначального сбора персональных данных, не допускается.

6.3. Не допускается объединять базы данных с персональными данными, если такие данные обрабатываются для несовместимых между собой целей.

6.4. Оператор обрабатывает только те персональные данные, которые соответствуют установленным целям обработки.

6.5. Состав и объём обрабатываемых данных должны соответствовать заявленным целям; избыточная по отношению к этим целям обработка персональных данных не допускается.

6.6. При обработке Оператор обеспечивает точность и достаточность персональных данных, а при необходимости — их актуальность. Для удаления или уточнения неполных и неточных сведений принимаются необходимые меры либо обеспечивается их принятие.

6.7. Персональные данные хранятся в форме, позволяющей определить их субъекта, не дольше срока, необходимого для целей обработки, если иной срок не установлен федеральным законом или договором, стороной, выгодоприобретателем либо поручителем по которому является субъект персональных данных. После достижения целей обработки или утраты необходимости в их достижении данные уничтожаются либо обезличиваются, если федеральным законом не предусмотрено иное.

7. Для каких целей обрабатываются персональные данные

7.1. Персональные данные Пользователя могут обрабатываться в следующих целях:

• направление Пользователю информационных сообщений по электронной почте;
• оформление, исполнение и прекращение договорных отношений гражданско-правового характера;
• предоставление Пользователю доступа к сервисам, сведениям и (или) материалам, размещённым на веб-сайте https://contractmsk.ru/.

7.2. Оператор также может направлять Пользователю сообщения о новых продуктах и услугах, специальных предложениях и событиях. От получения таких сообщений можно отказаться, направив Оператору письмо по адресу электронной почты [email protected] с указанием темы «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

7.3. Обезличенные сведения, получаемые с помощью сервисов интернет-статистики, используются для анализа действий посетителей, а также для улучшения качества работы сайта и его содержания.

8. Основания, на которых осуществляется обработка персональных данных

8.1. К правовым основаниям обработки персональных данных Оператором относятся:

• договоры, заключённые между Оператором и субъектом персональных данных;
• федеральные законы и иные нормативные правовые акты, регулирующие отношения в сфере персональных данных;
• согласия Пользователей на обработку персональных данных, включая согласия на обработку данных, разрешённых для распространения.

8.2. Оператор обрабатывает персональные данные, которые Пользователь самостоятельно указывает и (или) направляет через специальные формы на сайте https://contractmsk.ru/ либо передаёт Оператору по электронной почте. Заполняя форму или направляя свои персональные данные Оператору, Пользователь выражает согласие с положениями настоящей Политики.

8.3. Обезличенные данные о Пользователе обрабатываются, если соответствующие технологии разрешены настройками его браузера, в том числе включено сохранение cookie и использование JavaScript.

8.4. Решение о предоставлении персональных данных субъект принимает самостоятельно; согласие предоставляется свободно, своей волей и в собственном интересе.

9. Условия, при которых допускается обработка персональных данных

9.1. Персональные данные могут обрабатываться на основании согласия субъекта на такую обработку.

9.2. Обработка допускается, когда она необходима для достижения целей, установленных международным договором Российской Федерации или законом, а также для исполнения функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Оператора.

9.3. Обработка допускается, если она необходима для осуществления правосудия или исполнения судебного акта, акта иного органа либо должностного лица, подлежащего исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

9.4. Обработка возможна, когда она требуется для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе этого субъекта или договора, по которому он будет выгодоприобретателем либо поручителем.

9.5. Персональные данные могут обрабатываться для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей, если такая обработка не нарушает права и свободы субъекта персональных данных.

9.6. Допускается обработка персональных данных, доступ к которым неограниченному кругу лиц предоставлен самим субъектом либо по его просьбе (общедоступные персональные данные).

9.7. Допускается обработка персональных данных, которые в соответствии с федеральным законом подлежат опубликованию или обязательному раскрытию.

10. Сбор, хранение, передача и иные способы обработки персональных данных
Защита обрабатываемых Оператором персональных данных обеспечивается посредством правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации в области персональных данных.

10.1. Оператор принимает меры по обеспечению сохранности персональных данных и предотвращению доступа к ним лиц, не имеющих соответствующих полномочий.

10.2. Персональные данные Пользователя не передаются третьим лицам, кроме случаев, когда такая передача требуется для исполнения законодательства либо осуществляется с согласия субъекта персональных данных для выполнения обязательств по гражданско-правовому договору.

10.3. Если Пользователь обнаружил неточность в своих персональных данных, он вправе уведомить Оператора о необходимости их уточнения или актуализации.

10.4. Уведомление об актуализации данных можно направить на адрес электронной почты Оператора [email protected] с пометкой «Актуализация персональных данных». Срок обработки определяется целями, для которых данные были собраны, если другой срок не установлен договором или действующим законодательством. Пользователь вправе в любое время отозвать согласие на обработку персональных данных, направив уведомление на электронный адрес Оператора [email protected] с указанием темы «Отзыв согласия на обработку персональных данных».

10.5. Информация, которую получают сторонние сервисы, включая платёжные системы, средства связи и иных поставщиков услуг, хранится и обрабатывается соответствующими лицами — самостоятельными операторами — на условиях их пользовательских соглашений и политик конфиденциальности. Пользователю следует самостоятельно знакомиться с такими документами. Оператор не отвечает за действия третьих лиц, включая указанных поставщиков услуг, в пределах, предусмотренных применимым законодательством.

10.6. Запреты субъекта на передачу персональных данных, кроме предоставления доступа, а также установленные им запреты или условия обработки данных, разрешённых для распространения, не применяются в случаях обработки в государственных, общественных и иных публичных интересах, определённых законодательством Российской Федерации.

10.7. При обработке персональных данных Оператор соблюдает требования конфиденциальности.

10.8. Персональные данные хранятся в форме, позволяющей определить их субъекта, только в течение срока, необходимого для достижения целей обработки, если иной срок не установлен федеральным законом или договором, стороной, выгодоприобретателем либо поручителем по которому является субъект персональных данных.

10.9. Обработка персональных данных может быть прекращена при достижении целей обработки, истечении срока действия согласия, его отзыве субъектом либо при выявлении неправомерной обработки.

11. Действия Оператора с полученными персональными данными

11.1. В рамках обработки Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление или изменение), извлечение, использование, передачу (распространение, предоставление или доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. Автоматизированная обработка может выполняться как с получением и (или) передачей информации по информационно-телекоммуникационным сетям, так и без такой передачи.

12. Правила трансграничной передачи персональных данных

12.1. До начала трансграничной передачи персональных данных Оператор обязан убедиться, что на территории иностранного государства, куда предполагается передавать данные, обеспечивается надлежащая защита прав субъектов персональных данных.

12.2. Передача персональных данных на территорию иностранного государства, не отвечающего указанным требованиям, допускается только при наличии письменного согласия субъекта на трансграничную передачу его персональных данных и (или) если это необходимо для исполнения договора, стороной которого является субъект персональных данных.

13. Требования к конфиденциальности персональных данных
Оператор и другие лица, получившие доступ к персональным данным, не должны раскрывать их третьим лицам или распространять без согласия субъекта персональных данных, кроме случаев, прямо предусмотренных федеральным законом.

14. Порядок получения разъяснений и актуализации Политики

14.1. По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты [email protected].

14.2. Изменения порядка обработки персональных данных отражаются в настоящем документе. Политика действует до момента её замены новой редакцией.

14.3. Действующая редакция Политики размещена в открытом доступе в сети Интернет по адресу https://contractmsk.ru/policy/.