Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных подготовлена с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, как ООО "СДЕЛКА.ЭКСПРЕСС" (далее — Оператор) собирает, использует, хранит и защищает персональные данные пользователей сайта.

1.2. Оператор рассматривает соблюдение прав и свобод человека при обработке персональных данных как обязательное условие своей деятельности, включая защиту частной жизни, личной и семейной тайны.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://sdelka.express/.

2. Основные понятия

2.1. Автоматизированная обработка персональных данных — выполнение операций с персональными данными с применением средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение их обработки, кроме случаев, когда обработка необходима для уточнения сведений.

2.3. Веб-сайт — совокупность программных, графических, текстовых и иных информационных материалов, доступных в сети Интернет по адресу https://sdelka.express/.

2.4. Информационная система персональных данных — базы данных, содержащие персональные данные, а также технологии и технические средства, с помощью которых такие данные обрабатываются.

2.5. Обезличивание персональных данных — действия, после которых без дополнительной информации невозможно определить принадлежность данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — лицо, которое самостоятельно или совместно с другими лицами организует обработку персональных данных, определяет цели обработки, состав данных и перечень совершаемых с ними действий.

2.8. Персональные данные — любая информация, прямо или косвенно относящаяся к определенному либо определяемому Пользователю веб-сайта https://sdelka.express/.

2.9. Персональные данные, разрешенные для распространения, — сведения, доступ к которым Пользователь предоставил неограниченному кругу лиц путем отдельного согласия в порядке, предусмотренном законом.

2.10. Пользователь — любой посетитель веб-сайта https://sdelka.express/.

2.11. Предоставление персональных данных — раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц, в том числе размещение в информационно-телекоммуникационных сетях или предоставление доступа иным способом.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному лицу, организации или органу власти.

2.14. Уничтожение персональных данных — действия, после которых восстановление содержания персональных данных становится невозможным, включая уничтожение материальных носителей.

3. Права и обязанности Оператора

3.1. Оператор вправе:

• получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
• продолжать обработку без согласия субъекта в случаях, когда для этого имеются основания, предусмотренные Законом о персональных данных;
• самостоятельно определять достаточный состав правовых, организационных и технических мер для выполнения обязанностей оператора, если иное не установлено федеральным законом.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных информацию об обработке его данных по предусмотренному законом запросу;
• организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
• рассматривать обращения субъектов персональных данных и их представителей в порядке, установленном законом;
• сообщать уполномоченному органу необходимые сведения в течение 30 дней с даты получения соответствующего запроса;
• обеспечивать открытый доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
• прекращать передачу, обработку и уничтожать персональные данные в случаях и порядке, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, установленные законодательством о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных вправе:

• получать сведения об обработке его персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели обработки;
• устанавливать условие предварительного согласия при обработке данных для продвижения товаров, работ и услуг;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган либо в суд;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан предоставлять Оператору достоверные сведения о себе и своевременно сообщать об их уточнении, обновлении или изменении.

4.3. Лица, передавшие Оператору недостоверные сведения либо персональные данные другого субъекта без надлежащего согласия, несут ответственность в соответствии с законодательством Российской Федерации.

5. Состав обрабатываемых персональных данных

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• обезличенные сведения о действиях посетителей сайта, включая cookie-файлы и данные сервисов интернет-статистики;
• иные данные, которые Пользователь передает Оператору добровольно при обращении через сайт или по электронной почте.

Указанные сведения в настоящей Политике объединяются понятием «персональные данные».

6. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

7. Обработка персональных данных, разрешенных для распространения, из специальных категорий допускается только при соблюдении запретов и условий, предусмотренных статьей 10.1 Закона о персональных данных.

8. Согласие на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий. Требования к такому согласию устанавливаются уполномоченным органом по защите прав субъектов персональных данных.

8.1. Пользователь предоставляет такое согласие Оператору непосредственно.

8.2. После получения согласия Оператор публикует информацию об условиях обработки, наличии запретов и ограничений для неограниченного круга лиц в срок не позднее трех рабочих дней, если это требуется законом.

8.3. Передача, распространение, предоставление или доступ к персональным данным, разрешенным для распространения, прекращаются по требованию субъекта персональных данных. Требование должно содержать фамилию, имя, отчество при наличии, контактные данные и перечень сведений, обработку которых необходимо прекратить.

8.4. Согласие на обработку персональных данных, разрешенных для распространения, прекращает действие с момента поступления Оператору соответствующего требования.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Использование данных для целей, несовместимых со сбором, не допускается.

6.3. Не допускается объединение баз данных, если содержащиеся в них персональные данные обрабатываются для несовместимых целей.

6.4. Обрабатываются только те персональные данные, которые соответствуют заявленным целям обработки.

6.5. Состав и объем данных должны быть соразмерны целям обработки; избыточная обработка не допускается.

6.6. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных, а также для удаления или уточнения неполных и неточных сведений.

6.7. Персональные данные хранятся в форме, позволяющей определить субъекта данных, не дольше, чем требуется для целей обработки, если иной срок не установлен законом или договором. По достижении целей обработки данные уничтожаются либо обезличиваются, если иное не предусмотрено федеральным законом.

7. Цели обработки персональных данных

7.1. Оператор обрабатывает персональные данные Пользователя для:

• информирования Пользователя посредством электронных сообщений;
• заключения, исполнения и прекращения гражданско-правовых договоров;
• предоставления доступа к сервисам, информации и материалам, размещенным на веб-сайте https://sdelka.express/.

7.2. Оператор вправе направлять Пользователю сообщения о новых услугах, предложениях и событиях. Пользователь может отказаться от таких уведомлений, направив письмо на адрес [email protected] с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

7.3. Обезличенные данные, получаемые с помощью сервисов интернет-статистики, используются для анализа действий посетителей, улучшения структуры сайта, качества материалов и удобства взаимодействия с пользователями.

8. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки являются договоры с субъектами персональных данных, федеральные законы и иные нормативные акты, а также согласия Пользователей на обработку персональных данных.

8.2. Оператор обрабатывает персональные данные Пользователя, если они заполнены или направлены Пользователем самостоятельно через формы на сайте https://sdelka.express/ либо переданы Оператору по электронной почте. Отправляя данные, Пользователь подтверждает согласие с настоящей Политикой.

8.3. Обезличенные данные обрабатываются, если это разрешено настройками браузера Пользователя, включая сохранение cookie-файлов и использование JavaScript.

8.4. Пользователь самостоятельно принимает решение о предоставлении персональных данных и выражает согласие свободно, своей волей и в своем интересе.

9. Условия обработки персональных данных

9.1. Обработка осуществляется с согласия субъекта персональных данных, если иное основание не предусмотрено законом.

9.2. Обработка может быть необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, а также для исполнения функций, полномочий и обязанностей Оператора.

9.3. Обработка допускается для осуществления правосудия, исполнения судебного акта либо акта другого органа или должностного лица в порядке исполнительного производства.

9.4. Обработка возможна для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта.

9.5. Обработка допускается для реализации прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных.

9.6. Оператор может обрабатывать общедоступные персональные данные, доступ к которым предоставлен субъектом персональных данных или по его просьбе.

9.7. Обработка также возможна в отношении данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

10. Сбор, хранение, передача и иные действия с персональными данными

Оператор обеспечивает безопасность персональных данных с помощью правовых, организационных и технических мер, необходимых для выполнения требований законодательства о защите персональных данных.

10.1. Оператор принимает меры для сохранности персональных данных и ограничения доступа к ним со стороны неуполномоченных лиц.

10.2. Персональные данные Пользователя не передаются третьим лицам, кроме случаев, связанных с исполнением законодательства, либо случаев, когда субъект данных дал согласие на передачу для исполнения гражданско-правового договора.

10.3. При выявлении неточностей Пользователь может направить Оператору уведомление на адрес [email protected] с пометкой «Актуализация персональных данных».

10.4. Срок обработки определяется достижением целей, ради которых данные были собраны, если иной срок не предусмотрен договором или законом. Пользователь вправе отозвать согласие, направив уведомление на адрес [email protected] с пометкой «Отзыв согласия на обработку персональных данных».

10.5. Информация, собираемая сторонними сервисами, включая платежные системы, средства связи и иные сервисы, хранится и обрабатывается такими лицами по их пользовательским соглашениям и политикам конфиденциальности. Оператор не отвечает за действия третьих лиц, если иное не предусмотрено законом.

10.6. Запреты субъекта на передачу или условия обработки персональных данных, разрешенных для распространения, не действуют при обработке в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.

10.7. Оператор соблюдает конфиденциальность персональных данных при их обработке.

10.8. Хранение осуществляется не дольше, чем требуется для целей обработки, если иной срок не установлен федеральным законом или договором.

10.9. Основаниями прекращения обработки могут быть достижение целей обработки, истечение срока согласия, отзыв согласия субъектом данных либо выявление неправомерной обработки.

11. Действия с персональными данными

11.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. Оператор может выполнять автоматизированную обработку персональных данных с получением или передачей информации по информационно-телекоммуникационным сетям либо без такой передачи.

12. Трансграничная передача персональных данных

12.1. До начала трансграничной передачи Оператор обязан убедиться, что иностранное государство, на территорию которого предполагается передача данных, обеспечивает надлежащую защиту прав субъектов персональных данных.

12.2. Передача данных в государства, не обеспечивающие надлежащую защиту, допускается только при наличии письменного согласия субъекта персональных данных или для исполнения договора, стороной которого является субъект данных.

13. Конфиденциальность персональных данных

Оператор и лица, получившие доступ к персональным данным, не раскрывают и не распространяют такие сведения без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

14. Заключительные положения

14.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение Оператору по электронной почте [email protected].

14.2. Все изменения настоящей Политики отражаются в данном документе. Политика действует бессрочно до момента замены новой редакцией.

14.3. Актуальная редакция Политики размещается в свободном доступе в сети Интернет по адресу https://sdelka.express/policy/.