Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «ПРОРУСДИЗАЙН» (далее — Оператор).

Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных обязательным условием ведения деятельности, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая политика (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://prorusdesign.ru (далее — Сайт).

Если отдельные сервисы Сайта содержат ссылки на внешние ресурсы, Политика не распространяется на сайты третьих лиц.

2. Основные понятия, используемые в Политике

В Политике используются понятия в значениях, определенных Законом о персональных данных, включая (но не ограничиваясь):
персональные данные, обработка персональных данных, оператор,
пользователь, предоставление, распространение,
обезличивание, уничтожение, информационная система персональных данных,
автоматизированная обработка, трансграничная передача.

Под Пользователем понимается любой посетитель Сайта https://prorusdesign.ru.

Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право

• получать от субъекта персональных данных достоверные сведения и/или документы, содержащие персональные данные;
• продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных Законом о персональных данных, в том числе при отзыве согласия или при поступлении требования о прекращении обработки;
• самостоятельно определять состав и перечень правовых, организационных и технических мер, необходимых и достаточных для обеспечения выполнения требований Закона о персональных данных, если иное не предусмотрено федеральными законами.

3.2. Оператор обязан

• предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном законодательством РФ;
• рассматривать обращения и запросы субъектов персональных данных и их представителей в порядке и сроки, установленные законом;
• по запросу уполномоченного органа по защите прав субъектов персональных данных сообщать необходимую информацию в течение 10 дней с даты получения запроса;
• обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
• прекращать обработку и/или обеспечивать уничтожение персональных данных в случаях, предусмотренных законом;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право

• получать сведения об обработке персональных данных в объеме и порядке, установленном Законом о персональных данных (за исключением случаев, предусмотренных федеральными законами);
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели обработки;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг;
• отозвать согласие на обработку персональных данных и/или направить требование о прекращении обработки;
• обжаловать действия или бездействие Оператора в уполномоченный орган либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством РФ.

4.2. Субъекты персональных данных обязаны

• предоставлять Оператору достоверные данные о себе;
• сообщать об изменениях персональных данных, если это необходимо для актуализации сведений, обрабатываемых Оператором.

4.3. Ответственность за достоверность

Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

5. Принципы обработки персональных данных

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается заранее определенными и законными целями;
• не допускается обработка персональных данных, несовместимая с целями их сбора;
• обрабатываются только персональные данные, которые отвечают целям обработки;
• объем и содержание персональных данных соотносятся с заявленными целями и не являются избыточными;
• обеспечивается точность, достаточность и актуальность персональных данных;
• хранение осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором;
• после достижения целей персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

6. Цели обработки персональных данных, состав данных и правовые основания

Оператор обрабатывает персональные данные исключительно для целей, указанных в настоящем разделе, и в объеме, необходимом для их достижения. Персональные данные предоставляются Пользователем добровольно (например, при направлении обращения или подписке на информационные сообщения), либо могут фиксироваться автоматически при использовании Сайта (технические данные).

6.1. Основные цели обработки

• Информирование Пользователя (в том числе посредством отправки электронных писем) — при наличии обращения, подписки или иного действия Пользователя, предполагающего получение сообщений.
• Обработка обращений — предоставление ответов на запросы, сообщения, заявки, направленные через доступные на Сайте каналы связи.
• Обеспечение работоспособности и безопасности Сайта — предотвращение злоупотреблений, техническая диагностика, защита от несанкционированного доступа, анализ ошибок.
• Улучшение качества Сайта — обобщенный анализ посещаемости и поведения пользователей с использованием агрегированных и/или обезличенных данных, если это применимо к используемым на Сайте сервисам.

6.2. Категории персональных данных

• Данные, предоставляемые Пользователем: фамилия, имя, отчество; адрес электронной почты; номера телефонов; иные сведения, которые Пользователь самостоятельно указывает в тексте обращения или сообщения.
• Технические данные (могут фиксироваться автоматически): IP-адрес, сведения о браузере и устройстве, данные файлов cookie, дата и время доступа, адреса запрашиваемых страниц, источник перехода на Сайт. Такие данные, как правило, не используются для установления личности Пользователя сами по себе, но могут являться персональными данными в зависимости от контекста их обработки.

6.3. Правовые основания обработки

• уставные (учредительные) документы Оператора;
• согласие субъекта персональных данных (в случаях, когда оно требуется по закону);
• исполнение договора или принятие мер по заключению договора по инициативе субъекта (если применимо к конкретной ситуации);
• законные интересы Оператора при условии соблюдения прав и свобод субъекта персональных данных (если применимо).

6.4. Виды обработки персональных данных

В зависимости от цели обработки Оператор может осуществлять: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных, как с использованием средств автоматизации, так и без них.

7. Условия обработки персональных данных

Обработка персональных данных осуществляется при наличии одного или нескольких условий, предусмотренных Законом о персональных данных, включая (но не ограничиваясь): получение согласия субъекта; необходимость обработки для исполнения договора или для заключения договора по инициативе субъекта; необходимость для осуществления прав и законных интересов Оператора; случаи, когда персональные данные являются общедоступными по воле субъекта; иные основания, установленные федеральными законами.

Если на Сайте используются механизмы, позволяющие субъекту дать согласие на обработку персональных данных (например, через чек-бокс или иное явное действие), такое согласие фиксируется в объеме, необходимом для подтверждения факта его предоставления.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства РФ в области защиты персональных данных.

8.1. Меры по защите персональных данных

Оператор принимает разумные и достаточные меры, направленные на защиту персональных данных, включая, при необходимости: разграничение прав доступа; учет действий с персональными данными; использование средств защиты информации; резервное копирование; обновление программного обеспечения; контроль уязвимостей; организационные меры по допуску сотрудников к обработке данных.

8.2. Передача персональных данных третьим лицам

Персональные данные Пользователя не передаются третьим лицам, за исключением следующих случаев:

• передача необходима для исполнения требований законодательства РФ;
• Пользователь дал согласие на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору;
• передача осуществляется поставщикам услуг, привлекаемым для функционирования Сайта (например, хостинг, почтовые сервисы, сервисы аналитики), при условии, что такая передача необходима для оказания услуг и осуществляется на основании соответствующих договорных условий.

8.3. Уточнение персональных данных

При выявлении неточностей в персональных данных Пользователь может направить Оператору уведомление на адрес электронной почты info@prorusdesign.ru с темой письма «Актуализация персональных данных».

8.4. Сроки обработки и отзыв согласия

Срок обработки персональных данных определяется достижением целей обработки, если иной срок не установлен договором или законодательством РФ. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив уведомление на адрес info@prorusdesign.ru с темой письма «Отзыв согласия на обработку персональных данных».

Отзыв согласия не влияет на законность обработки, осуществленной до момента получения отзыва, и не исключает обработку в случаях, когда она допускается без согласия по основаниям, предусмотренным законом.

8.5. Обработка данных сторонними сервисами

Если Пользователь взаимодействует со сторонними сервисами через Сайт (включая платежные системы, сервисы связи, сервисы аналитики и иные сервисы провайдеров), обработка данных такими лицами осуществляется в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Оператор не отвечает за действия третьих лиц вне пределов своих полномочий и договорных обязательств.

8.6. Персональные данные, разрешенные для распространения

Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.

8.7. Конфиденциальность

Оператор обеспечивает конфиденциальность персональных данных и ограничивает доступ к ним кругом лиц, которым доступ необходим для выполнения служебных обязанностей и достижения целей обработки.

8.8. Хранение и уничтожение

Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

8.9. Основания прекращения обработки

Условием прекращения обработки персональных данных может являться: достижение целей обработки; истечение срока действия согласия; отзыв согласия субъектом; требование о прекращении обработки; выявление неправомерной обработки персональных данных; иные основания, предусмотренные законодательством РФ.

9. Перечень действий, производимых Оператором с полученными персональными данными

Оператор осуществляет действия с персональными данными, необходимые для достижения целей обработки, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Оператор может осуществлять автоматизированную обработку персональных данных с получением и/или передачей информации по информационно-телекоммуникационным сетям или без таковой.

10. Трансграничная передача персональных данных

В случае принятия решения о трансграничной передаче персональных данных Оператор действует в соответствии с требованиями законодательства РФ, включая обязанность уведомления уполномоченного органа по защите прав субъектов персональных данных о намерении осуществлять трансграничную передачу персональных данных в случаях и порядке, предусмотренных законом.

До подачи уведомления Оператор получает сведения от органов власти иностранного государства, иностранных физических лиц или иностранных юридических лиц, которым планируется передача персональных данных, в объеме, предусмотренном законодательством РФ.

11. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

12. Заключительные положения

12.1. Контакты для обращений

Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение Оператору по электронной почте: info@prorusdesign.ru.

12.2. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в новой редакции. Политика действует бессрочно до замены ее новой версией.

12.3. Размещение актуальной версии

Актуальная версия Политики размещается в сети Интернет по адресу: https://prorusdesign.ru/privacy/.