Политика обработки персональных данных и конфиденциальности

1. Общие положения

1.1. Настоящая Политика обработки персональных данных подготовлена с учетом требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и определяет, как ООО "СДЕЛКА.ЕКСПЕРТ" (далее — Оператор) организует обработку персональных данных и какие меры применяет для их защиты.

1.2. При обработке персональных данных Оператор исходит из необходимости соблюдать права и свободы человека и гражданина, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика Оператора в отношении обработки персональных данных распространяется на сведения, которые Оператор может получать о посетителях веб-сайта https://sdelka.expert/.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с применением средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение операций с персональными данными, кроме случаев, когда обработка требуется для уточнения таких данных.

2.3. Веб-сайт — совокупность информационных и графических материалов, программ для ЭВМ и баз данных, доступных в сети Интернет по адресу https://sdelka.expert/.

2.4. Информационная система персональных данных — базы данных, содержащие персональные данные, а также информационные технологии и технические средства, обеспечивающие их обработку.

2.5. Обезличивание персональных данных — действия, после которых без дополнительной информации невозможно определить принадлежность персональных данных конкретному Пользователю или иному субъекту данных.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемые с использованием автоматизации или без нее, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, которое самостоятельно или совместно с другими лицами организует обработку персональных данных, определяет цели обработки, состав данных и совершаемые с ними действия.

2.8. Персональные данные — любая информация, которая прямо или косвенно относится к определенному либо определяемому Пользователю веб-сайта https://sdelka.expert/.

2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — данные, доступ неограниченного круга лиц к которым предоставлен субъектом путем отдельного согласия в порядке, установленном Законом о персональных данных.

2.10. Пользователь — любой посетитель веб-сайта https://sdelka.expert/.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных конкретному лицу или определенному кругу лиц.

2.12. Распространение персональных данных — действия, в результате которых персональные данные раскрываются неопределенному кругу лиц, размещаются в информационно-телекоммуникационных сетях, публикуются в СМИ или становятся доступными иным способом.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу такого государства.

2.14. Уничтожение персональных данных — действия, после которых персональные данные невозможно восстановить в информационной системе и (или) материальные носители персональных данных уничтожаются.

3. Права и обязанности Оператора


3.1. Оператор вправе:

• получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
• после отзыва согласия продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных Законом о персональных данных;
• самостоятельно определять состав и перечень мер, достаточных для исполнения обязанностей, установленных Законом о персональных данных и принятыми в соответствии с ним нормативными актами, если иной порядок не предусмотрен федеральным законодательством.

3.2. Оператор обязан:

• по запросу субъекта персональных данных предоставлять информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в соответствии с действующим законодательством Российской Федерации;
• рассматривать обращения и запросы субъектов персональных данных и их законных представителей в порядке, установленном Законом о персональных данных;
• сообщать уполномоченному органу по защите прав субъектов персональных данных необходимую информацию в течение 30 дней с даты получения соответствующего запроса;
• публиковать настоящую Политику либо иным способом обеспечивать к ней свободный доступ;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
• прекращать передачу, распространение, предоставление, доступ, обработку и уничтожать персональные данные в случаях и порядке, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные законодательством о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных, кроме случаев, установленных федеральными законами. Такая информация предоставляется Оператором в доступной форме и не должна содержать персональные данные других лиц, если отсутствуют законные основания для их раскрытия. Состав сведений и порядок их получения определены Законом о персональных данных;
• требовать от Оператора уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, получены незаконно либо не нужны для заявленной цели обработки;
• устанавливать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг;
• отозвать согласие на обработку персональных данных;
• обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные сведения о себе;
• уведомлять Оператора об уточнении, обновлении или изменении своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

5. Персональные данные Пользователя, которые может обрабатывать Оператор

• фамилию, имя, отчество;
• адрес электронной почты;
• номер телефона;
• обезличенные сведения о посетителях сайта, включая файлы cookie, собираемые с помощью сервисов интернет-статистики, таких как Яндекс Метрика, Google Analytics и аналогичные инструменты;
• перечисленные сведения далее по тексту Политики именуются персональными данными.

6. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

7. Обработка персональных данных, разрешенных для распространения, из специальных категорий, указанных в ч. 1 ст. 10 Закона о персональных данных, допускается только при соблюдении запретов и условий, предусмотренных ст. 10.1 указанного закона.

8. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий на обработку персональных данных с учетом требований ст. 10.1 Закона о персональных данных. Требования к содержанию такого согласия устанавливает уполномоченный орган по защите прав субъектов персональных данных.

8.1. Пользователь предоставляет Оператору согласие на обработку персональных данных, разрешенных для распространения, непосредственно.

8.2. Не позднее трех рабочих дней с момента получения такого согласия Оператор обязан опубликовать информацию об условиях обработки, наличии запретов и условиях обработки неограниченным кругом лиц персональных данных, разрешенных для распространения.

8.3. Передача, распространение, предоставление доступа и иная обработка персональных данных, разрешенных субъектом для распространения, прекращаются по требованию субъекта персональных данных в любое время. Требование должно содержать фамилию, имя, отчество при наличии, контактные данные субъекта, а также перечень персональных данных, обработку которых необходимо прекратить. Указанные данные могут обрабатываться только Оператором, которому направлено требование.

8.4. Согласие на обработку персональных данных, разрешенных для распространения, прекращает действовать с момента поступления Оператору требования, указанного в п. 5.8.3 настоящей Политики.

6. Принципы обработки персональных данных

6.1. Персональные данные обрабатываются на законной и справедливой основе.

6.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей; обработка, несовместимая с целями сбора персональных данных, не допускается.

6.3. Не допускается объединять базы данных, если содержащиеся в них персональные данные обрабатываются в несовместимых между собой целях.

6.4. Оператор обрабатывает только те персональные данные, которые соответствуют заявленным целям обработки.

6.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям; избыточная обработка по отношению к этим целям не допускается.

6.6. При обработке обеспечивается точность, достаточность и, когда это необходимо, актуальность персональных данных. Оператор принимает меры по удалению или уточнению неполных и неточных сведений.

6.7. Персональные данные хранятся в форме, позволяющей определить субъекта данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором. По достижении целей обработки либо при утрате необходимости в их достижении данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

7. Цели обработки персональных данных

7.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

• направление Пользователю информационных сообщений по электронной почте;
• заключение, исполнение, изменение и прекращение гражданско-правовых договоров;
• обеспечение доступа Пользователя к сервисам, информации и материалам, размещенным на веб-сайте https://sdelka.expert/.

7.2. Оператор также вправе направлять Пользователю уведомления о новых услугах, специальных предложениях и событиях. Пользователь может отказаться от таких сообщений, направив письмо на адрес электронной почты [email protected] с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

7.3. Обезличенные данные, получаемые через сервисы интернет-статистики, используются для анализа действий Пользователей на сайте, повышения качества сайта и улучшения его содержания.

8. Правовые основания обработки персональных данных

8.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• договоры, заключаемые между Оператором и субъектом персональных данных;
• федеральные законы и иные нормативные правовые акты в сфере защиты персональных данных;
• согласия Пользователей на обработку персональных данных, включая персональные данные, разрешенные для распространения.

8.2. Оператор обрабатывает персональные данные Пользователя, когда Пользователь самостоятельно заполняет и (или) отправляет их через специальные формы на сайте https://sdelka.expert/ либо направляет Оператору по электронной почте. Заполняя формы и (или) передавая персональные данные Оператору, Пользователь подтверждает согласие с настоящей Политикой.

8.3. Оператор обрабатывает обезличенные данные о Пользователе, если это допускается настройками браузера Пользователя, включая сохранение cookie и использование технологии JavaScript.

8.4. Субъект персональных данных принимает решение о предоставлении своих персональных данных самостоятельно и дает согласие свободно, своей волей и в своем интересе.

9. Условия обработки персональных данных

9.1. Персональные данные обрабатываются с согласия субъекта персональных данных.

9.2. Обработка может быть необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, а также для исполнения возложенных на Оператора законом функций, полномочий и обязанностей.

9.3. Обработка может требоваться для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица в соответствии с законодательством Российской Федерации об исполнительном производстве.

9.4. Обработка может быть необходима для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе такого субъекта.

9.5. Обработка допускается для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что права и свободы субъекта персональных данных не нарушаются.

9.6. Может осуществляться обработка персональных данных, доступ к которым предоставлен неограниченному кругу лиц субъектом персональных данных либо по его просьбе.

9.7. Может осуществляться обработка персональных данных, которые подлежат опубликованию или обязательному раскрытию в силу федерального закона.

10. Порядок сбора, хранения, передачи и иных видов обработки персональных данных
Безопасность персональных данных обеспечивается Оператором путем применения правовых, организационных и технических мер, необходимых для выполнения требований законодательства в сфере защиты персональных данных.

10.1. Оператор обеспечивает сохранность персональных данных и принимает меры, направленные на исключение доступа к ним неуполномоченных лиц.

10.2. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных действующим законодательством, либо случаев, когда субъект персональных данных дал согласие на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

10.3. Если Пользователь обнаружил неточности в персональных данных, он может самостоятельно актуализировать их, направив Оператору уведомление на адрес электронной почты

10.4. Оператора [email protected] с пометкой «Актуализация персональных данных». Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не установлен договором или законодательством. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору уведомление на электронный адрес [email protected] с пометкой «Отзыв согласия на обработку персональных данных».

10.5. Информация, собираемая сторонними сервисами, включая платежные системы, средства связи и иных поставщиков услуг, хранится и обрабатывается такими лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Пользователь обязан самостоятельно ознакомиться с указанными документами. Оператор не отвечает за действия третьих лиц, включая поставщиков услуг, указанных в настоящем пункте.

10.6. Запреты, установленные субъектом персональных данных на передачу, обработку или условия обработки персональных данных, разрешенных для распространения, не применяются в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.

10.7. При обработке персональных данных Оператор обеспечивает их конфиденциальность.

10.8. Оператор хранит персональные данные в форме, позволяющей определить субъекта данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором, стороной, выгодоприобретателем либо поручителем по которому является субъект персональных данных.

10.9. Основанием для прекращения обработки персональных данных может быть достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом персональных данных либо выявление неправомерной обработки.

11. Действия, которые Оператор совершает с полученными персональными данными

11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, распространение, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. Оператор может осуществлять автоматизированную обработку персональных данных с получением и (или) передачей информации по информационно-телекоммуникационным сетям либо без такой передачи.

12. Трансграничная передача персональных данных

12.1. До начала трансграничной передачи персональных данных Оператор обязан убедиться, что иностранное государство, на территорию которого предполагается передача, обеспечивает надежную защиту прав субъектов персональных данных.

12.2. Передача персональных данных на территорию иностранных государств, не обеспечивающих указанную защиту, допускается только при наличии письменного согласия субъекта персональных данных на трансграничную передачу и (или) для исполнения договора, стороной которого является субъект персональных данных.

13. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, не вправе раскрывать их третьим лицам или распространять без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

14. Заключительные положения

14.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по электронной почте [email protected].

14.2. Все изменения в порядке обработки персональных данных отражаются в настоящей Политике. Политика действует бессрочно до утверждения новой редакции.

14.3. Актуальная редакция Политики размещена в свободном доступе в сети Интернет по адресу https://sdelka.expert/policy/.