Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных). Она определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Маренко Ларисой Аркадьевной (далее – Оператор).

1.1. Оператор считает своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Данная Политика Оператора в отношении обработки персональных данных распространяется на всю информацию, которую Оператор может получить о посетителях веб-сайта https://bestout.ru/.

2. Основные понятия

В настоящей Политике используются следующие основные понятия:

2.1. Автоматизированная обработка персональных данных: Обработка персональных данных с использованием средств вычислительной техники.

2.2. Блокирование персональных данных: Временное прекращение обработки персональных данных. Исключение составляют случаи, когда такая обработка необходима для уточнения персональных данных.

2.3. Веб-сайт: Совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, доступных в сети Интернет по адресу: https://bestout.ru/.

2.4. Информационная система персональных данных: Совокупность персональных данных, содержащихся в базах данных, а также информационных технологий и технических средств, обеспечивающих их обработку.

2.5. Обезличивание персональных данных: Действия, в результате которых невозможно установить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных без использования дополнительной информации.

2.6. Обработка персональных данных: Любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными как с использованием средств автоматизации, так и без них. Это включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

2.7. Оператор: Государственный или муниципальный орган, юридическое или физическое лицо, которое самостоятельно или совместно с другими лицами организует и/или осуществляет обработку персональных данных. Оператор также определяет цели обработки, состав подлежащих обработке персональных данных и совершаемые с ними действия (операции).

2.8. Персональные данные: Любая информация, которая прямо или косвенно относится к определенному или определяемому Пользователю веб-сайта https://bestout.ru/.

2.9. Персональные данные, разрешенные субъектом персональных данных для распространения: Персональные данные, доступ к которым предоставлен неограниченному кругу лиц самим субъектом персональных данных. Это происходит путем дачи согласия на обработку таких данных в порядке, предусмотренном Законом о персональных данных.

2.10. Пользователь: Любой посетитель веб-сайта https://bestout.ru.

2.11. Предоставление персональных данных: Раскрытие персональных данных конкретному лицу или ограниченному кругу лиц.

2.12. Распространение персональных данных: Любые действия, направленные на раскрытие персональных данных неограниченному кругу лиц. Это включает:

• Передачу данных;
• Ознакомление с данными неограниченного круга лиц;
• Публикацию данных в СМИ;
• Размещение данных в интернете (информационно-телекоммуникационных сетях);
• Предоставление доступа к данным любым другим способом.

2.13. Трансграничная передача персональных данных: Передача персональных данных за пределы страны иностранному государственному органу, иностранному физическому или юридическому лицу.

2.14. Уничтожение персональных данных: Действия, приводящие к безвозвратному удалению персональных данных, исключающему их восстановление в информационной системе, а также уничтожение материальных носителей этих данных.

3. Права и обязанности Оператора

3.1. Права Оператора:

• Получать достоверные персональные данные от субъекта.
• Продолжать обработку персональных данных без согласия субъекта при наличии законных оснований, даже после отзыва согласия.
• Самостоятельно определять меры для выполнения требований Закона о персональных данных и связанных с ним нормативных актов, если иное не предусмотрено законодательством.

3.2. Обязанности Оператора:

• Предоставлять субъекту информацию об обработке его персональных данных по запросу.
• Организовывать обработку персональных данных в соответствии с законодательством РФ.
• Отвечать на обращения и запросы субъектов персональных данных и их представителей согласно Закону о персональных данных.
• Предоставлять уполномоченному органу по защите прав субъектов персональных данных запрашиваемую информацию в течение 30 дней.
• Обеспечивать неограниченный доступ к настоящей Политике обработки персональных данных.
• Принимать меры (правовые, организационные, технические) для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
• Прекращать передачу, обработку и уничтожать персональные данные в случаях и порядке, установленных Законом о персональных данных.
• Исполнять прочие обязанности, предусмотренные Законом о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных вправе:

• Получать информацию об обработке своих персональных данных. Оператор предоставляет эту информацию в доступной форме, за исключением случаев, предусмотренных федеральными законами. Важно, чтобы сведения не содержали персональные данные других лиц, если на это нет законных оснований. Полный перечень информации и порядок ее получения определены Законом о персональных данных.
• Требовать уточнения, блокирования или уничтожения своих персональных данных. Это возможно, если данные неполны, устарели, неточны, получены незаконно или не соответствуют заявленной цели обработки. Субъекты также вправе принимать предусмотренные законом меры для защиты своих прав.
• Устанавливать условие предварительного согласия на обработку персональных данных в целях маркетинга. Это касается продвижения товаров, работ и услуг.
• Отзывать свое согласие на обработку персональных данных.
• Обжаловать действия или бездействие Оператора. Неправомерные действия или бездействие Оператора при обработке персональных данных могут быть обжалованы в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
• Реализовывать иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъекты персональных данных обязаны:

• Предоставлять Оператору достоверную информацию о себе.
• Своевременно сообщать Оператору об изменениях в своих персональных данных.

4.3. Ответственность за предоставление недостоверных сведений

Лица, предоставившие Оператору недостоверные сведения о себе или сведения о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

5. Какие персональные данные обрабатывает Оператор?

Оператор может обрабатывать следующие персональные данные Пользователя:

5.1. Фамилия, имя, отчество.

5.2. Адрес электронной почты.

5.3. Номера телефонов.

5.4. На сайте также собираются и обрабатываются обезличенные данные о посетителях (включая файлы «cookie») с помощью сервисов интернет-статистики (например, Яндекс Метрика, Google Аналитика и другие).

5.5. Все вышеперечисленные данные далее по тексту Политики объединены общим понятием «Персональные данные».

5.6. Оператор не обрабатывает специальные категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, а также интимной жизни.

5.7. Обработка персональных данных, разрешенных для распространения, из числа специальных категорий, указанных в ч. 1 ст. 10 Закона о персональных данных, допускается при соблюдении запретов и условий, предусмотренных ст. 10.1 Закона о персональных данных.

5.8. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, оформляется отдельно от других согласий на обработку его персональных данных. При этом соблюдаются условия, предусмотренные, в частности, ст. 10.1 Закона о персональных данных. Требования к содержанию такого согласия устанавливаются уполномоченным органом по защите прав субъектов персональных данных.

5.8.1. Пользователь предоставляет Оператору согласие на обработку персональных данных, разрешенных для распространения, непосредственно.

5.8.2. Оператор обязан не позднее трех рабочих дней с момента получения указанного согласия Пользователя опубликовать информацию об условиях обработки, а также о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных для распространения.

5.8.3. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Оператором, которому оно направлено.

5.8.4. Согласие на обработку персональных данных, разрешенных для распространения, прекращает свое действие с момента поступления Оператору требования, указанного в п. 5.8.3 настоящей Политики, в отношении обработки персональных данных.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных должна осуществляться на законной и справедливой основе.

6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка данных, несовместимая с целями их сбора.

6.3. Запрещается объединение баз данных, содержащих персональные данные, если их обработка осуществляется в несовместимых целях.

6.4. Обработке подлежат только те персональные данные, которые соответствуют заявленным целям их обработки.

6.5. Содержание и объем обрабатываемых персональных данных должны строго соответствовать заявленным целям обработки. Не допускается избыточность данных по отношению к этим целям.

6.6. При обработке персональных данных обеспечивается их точность, достаточность, а при необходимости — актуальность для достижения целей обработки. Оператор обязан принимать или обеспечивать принятие мер по удалению или уточнению неполных или неточных данных.

6.7. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта данных, и не дольше, чем этого требуют цели их обработки. Исключение составляют случаи, когда срок хранения установлен федеральным законом, договором (стороной, выгодоприобретателем или поручителем по которому является субъект данных). Обрабатываемые персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки или при утрате необходимости в их достижении, если иное не предусмотрено федеральным законом.

7. Цели обработки персональных данных

7.1. Информирование Пользователя:
Мы обрабатываем ваши персональные данные для отправки вам электронных писем с информацией.

7.2. Уведомления и предложения:
Оператор может направлять вам уведомления о новых продуктах, услугах, специальных предложениях и мероприятиях. Вы можете отказаться от получения таких сообщений в любое время, отправив письмо на адрес bestoutbrand@yandex.ru с пометкой «Отказ от уведомлений».

7.3. Улучшение сайта:
Обезличенные данные, собранные с помощью сервисов интернет-статистики, используются для анализа действий пользователей на сайте, а также для улучшения его качества и содержания.

8. Правовые основания обработки персональных данных

8.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Уставные (учредительные) документы Оператора.
• Федеральные законы и иные нормативно-правовые акты в сфере защиты персональных данных.
• Согласия Пользователей на обработку их персональных данных, включая данные, разрешенные для распространения.

8.2. Обработка персональных данных Пользователя осуществляется Оператором только при условии их добровольного предоставления Пользователем. Это происходит путем заполнения и/или отправки данных через специальные формы на сайте https://bestout.ru/ или посредством электронной почты. Заполняя формы и/или отправляя свои данные, Пользователь подтверждает согласие с настоящей Политикой.

8.3. Оператор обрабатывает обезличенные данные о Пользователе, если это разрешено в настройках его браузера (включено сохранение файлов «cookie» и использование технологии JavaScript).

8.4. Субъект персональных данных принимает решение о предоставлении своих данных свободно, по собственной воле и в своих интересах.

9. Порядок обработки персональных данных

Обработка персональных данных осуществляется в соответствии со следующими условиями:

9.1. Согласие субъекта персональных данных:
Обработка персональных данных производится только при наличии явного согласия субъекта на их обработку.

9.2. Исполнение законодательства и международных договоров:
Обработка персональных данных необходима для выполнения требований международных договоров Российской Федерации, федеральных законов, а также для реализации функций, полномочий и обязанностей оператора, возложенных на него законодательством Российской Федерации.

9.3. Правосудие и исполнение судебных актов:
Обработка персональных данных требуется для осуществления правосудия, исполнения судебных актов или актов других органов и должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

9.4. Исполнение и заключение договоров:
Обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по его инициативе. Это также включает случаи, когда субъект выступает выгодоприобретателем или поручителем по договору.

9.5. Законные интересы и общественно значимые цели:
Обработка персональных данных может осуществляться для защиты законных интересов оператора или третьих лиц, а также для достижения общественно значимых целей. При этом обязательно соблюдение прав и свобод субъекта персональных данных.

9.6. Общедоступные персональные данные:
Допускается обработка персональных данных, к которым субъект персональных данных предоставил неограниченный доступ самостоятельно или по своей просьбе (далее – общедоступные персональные данные).

9.7. Обязательное раскрытие:
Обработка персональных данных осуществляется в случаях, когда они подлежат опубликованию или обязательному раскрытию в соответствии с федеральным законом.

10. Обработка персональных данных: сбор, хранение и передача

Оператор обеспечивает безопасность персональных данных, применяя комплекс правовых, организационных и технических мер в соответствии с требованиями действующего законодательства о защите персональных данных.

10.1. Обеспечение сохранности и конфиденциальности
Оператор гарантирует сохранность персональных данных и принимает все необходимые меры для предотвращения несанкционированного доступа к ним.

10.2. Передача персональных данных третьим лицам
Персональные данные Пользователя не передаются третьим лицам без его согласия, за исключением случаев, предусмотренных законодательством РФ, или когда такая передача необходима для исполнения гражданско-правового договора, заключенного с Пользователем, и на нее получено его согласие.

10.3. Актуализация персональных данных
При обнаружении неточностей в своих персональных данных Пользователь может самостоятельно их обновить, отправив уведомление на электронный адрес Оператора: bestoutbrand@yandex.ru с темой письма «Актуализация персональных данных».

10.4. Сроки обработки и отзыв согласия
Срок обработки персональных данных определяется целями их сбора, если иное не установлено договором или законодательством.
Пользователь вправе в любое время отозвать свое согласие на обработку персональных данных, направив соответствующее уведомление на электронный адрес Оператора: bestoutbrand@yandex.ru с темой письма «Отзыв согласия на обработку персональных данных».

10.5. Ответственность за данные сторонних сервисов
Информация, собираемая сторонними сервисами (включая платежные системы, сервисы связи и других поставщиков услуг), хранится и обрабатывается ими в соответствии с их собственными Пользовательскими соглашениями и Политиками конфиденциальности. Пользователь обязан самостоятельно ознакомиться с этими документами. Оператор не несет ответственности за действия указанных третьих лиц.

10.6. Ограничения на распространение персональных данных
Запреты на передачу (кроме предоставления доступа) или условия обработки персональных данных, разрешенных для распространения, установленные субъектом персональных данных, не применяются в случаях обработки данных в государственных, общественных или иных публичных интересах, предусмотренных законодательством РФ.

10.7. Конфиденциальность при обработке
Оператор обеспечивает конфиденциальность персональных данных в процессе их обработки.

10.8. Сроки хранения персональных данных
Персональные данные хранятся в форме, позволяющей идентифицировать субъекта, и не дольше, чем этого требуют цели их обработки, если иное не установлено федеральным законом, договором или соглашением, стороной которого является субъект персональных данных.

10.9. Основания для прекращения обработки персональных данных
Обработка персональных данных прекращается при достижении целей их сбора, истечении срока действия согласия субъекта персональных данных или его отзыве, а также при выявлении неправомерной обработки данных.

11. Действия Оператора с персональными данными

11.1. Перечень операций с персональными данными
Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

11.2. Автоматизированная обработка
Оператор может осуществлять автоматизированную обработку персональных данных, включая получение и/или передачу информации по информационно-телекоммуникационным сетям.

12. Трансграничная передача персональных данных

12.1. Оператор, прежде чем осуществить трансграничную передачу персональных данных, обязан удостовериться, что иностранное государство, на территорию которого предполагается такая передача, гарантирует надёжную защиту прав субъектов персональных данных.

12.2. Трансграничная передача персональных данных в страны, не соответствующие указанным требованиям, возможна исключительно при наличии письменного согласия субъекта персональных данных на такую передачу и/или в целях исполнения договора, стороной которого является субъект персональных данных.

13. Конфиденциальность персональных данных

Оператор и все лица, имеющие доступ к персональным данным, обязуются сохранять их конфиденциальность. Персональные данные не подлежат разглашению третьим лицам или распространению без письменного согласия субъекта персональных данных, за исключением случаев, предусмотренных федеральным законодательством.

 

 

14. Заключительные положения

14.1. Получение разъяснений. По всем вопросам, связанным с обработкой ваших персональных данных, вы можете обратиться к Оператору по электронной почте: bestoutbrand@yandex.ru.

14.2. Изменения Политики. Все изменения в Политике обработки персональных данных Оператором будут своевременно отражаться в данном документе. Политика действует бессрочно и утрачивает силу только после замены ее новой версией.

14.3. Актуальная версия. Актуальная версия Политики всегда доступна для ознакомления в сети Интернет по адресу: [вставьте адрес здесь].