Согласие на обработку персональных данных

1.Оператор персональных данных

Оператор — юридическое лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с ними. Полные реквизиты Оператора приведены в разделе 11 настоящего Согласия.

2.Цели обработки

Оператор обрабатывает персональные данные Субъекта для следующих целей:

• регистрация и идентификация Субъекта на сайте и в сервисах Оператора;
• обработка заявок, обращений и запросов, направляемых через формы на сайте;
• заключение и исполнение договоров, стороной которых является Субъект;
• информирование Субъекта о продуктах, услугах и акциях Оператора (при наличии отдельного согласия на маркетинговые коммуникации);
• аналитика поведения пользователей, статистика и улучшение качества сервиса;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

3.Перечень персональных данных

Согласие даётся на обработку следующих персональных данных:

• фамилия, имя, отчество (при указании Субъектом);
• адрес электронной почты (e-mail);
• номер контактного телефона;
• почтовый адрес (при необходимости доставки);
• файлы cookie, данные об устройстве, IP-адрес и иные технические данные, автоматически получаемые при посещении сайта;
• иные данные, добровольно предоставляемые Субъектом через формы на сайте.

Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и т. п.) и биометрические персональные данные, если иное не предусмотрено законом.

4.Правовые основания

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации и иные федеральные законы, подзаконные нормативные правовые акты;
• настоящее Согласие Субъекта;
• договоры, заключённые между Оператором и Субъектом.

5.Способы и условия обработки

Обработка персональных данных включает совершение следующих действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них.

6.Передача третьим лицам

Оператор вправе передавать персональные данные Субъекта третьим лицам исключительно в следующих случаях:

• Субъект выразил согласие на такую передачу;
• передача необходима для исполнения договора, стороной которого является Субъект (платёжные системы, службы доставки, сервисы аналитики, хостинг-провайдеры и т. п.);
• передача предусмотрена законодательством Российской Федерации в рамках установленной процедуры.

Третьи лица обязуются обеспечивать конфиденциальность персональных данных и безопасность их обработки в соответствии с действующим законодательством.

7.Сроки обработки и хранения

Персональные данные обрабатываются с момента предоставления Согласия и до момента его отзыва Субъектом либо до истечения срока, необходимого для исполнения целей обработки и (или) требований законодательства о хранении документов.

По достижении целей обработки, а также в случае отзыва Согласия, персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 (тридцати) дней, если иной срок не предусмотрен договором или законом.

8.Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать от Оператора информацию об обработке своих персональных данных;
• требовать уточнения (обновления, исправления), блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать настоящее Согласие в порядке, предусмотренном разделом 9;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.Порядок отзыва согласия

Согласие может быть отозвано Субъектом путём направления Оператору письменного заявления в произвольной форме по почтовому адресу Оператора, указанному в разделе 11, либо на адрес электронной почты privacy@example.ru.

В заявлении необходимо указать: фамилию, имя и (при наличии) отчество субъекта, контактные данные и требование о прекращении обработки персональных данных. Оператор обязан прекратить обработку и уничтожить (обезличить) персональные данные в срок, не превышающий 30 (тридцати) рабочих дней с момента получения отзыва, если иное не предусмотрено законодательством.

10.Заключительные положения

Настоящее Согласие вступает в силу с момента его предоставления Субъектом и действует до момента его отзыва Субъектом либо до истечения сроков хранения персональных данных, установленных законодательством.

Предоставление Согласия осуществляется путём проставления отметки в соответствующем поле формы на сайте Оператора и (или) путём продолжения использования сайта. Субъект подтверждает, что ознакомлен с условиями обработки персональных данных и согласен с ними в полном объёме.

Во всём, что не урегулировано настоящим Согласием, Стороны руководствуются Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

11.Реквизиты оператора