1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в целях реализации требований статьи 18.1 Федерального закона № 152-ФЗ от 27 июля 2006 г. «О персональных данных» и действует в отношении всей информации, которую можно получить о пользователях во время использования им сайта в сети интернет (далее – Сайт).

Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями пользователь должен воздержаться от использования Сайта.

1. 1. 1.1.Настоящий документ определяет политику в отношении обработки персональных данных и излагает систему основных принципов, применяемых в отношении обработки персональных данных на Сайте.
   2. 1.2.Действие настоящей Политики распространяется на все действия, совершаемые Сайтом с персональными данными с использованием средств автоматизации или без их использования. 
   3. 1.3.Настоящая Политика подлежит актуализации в случае изменения законодательства РФ о персональных данных. 
   4. 1.4.Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передачи (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению персональных данных, осуществляемых с использованием средств автоматизации и без использования таких средств.
   5. 1.5.Обработка персональных данных Пользователя осуществляется в соответствии с законодательством Российской Федерации.

Сайт обрабатывает персональные данные Пользователя в целях:
- идентификации стороны в рамках соглашений и договоров с Сайтом;

- предоставления Пользователю услуг, в том числе, в целях получения Пользователем;
- проверки, исследования и анализа таких данных, позволяющих поддерживать и улучшать сервисы и разделы Сайта, а также разрабатывать новые сервисы и разделы Сайта.
- проведение статистических и иных исследований на основе обезличенных данных.

1.6. Сайтом может проводиться сбор статистических данных о пользователе, включая:

— посещенные страницы;

— количество посещений страниц;

— длительность пользовательской сессии;

— точки входа;

— точки выхода (ссылки на Сайте, по которым пользователь переходит на сторонние сайты);

— страна пользователя;

— регион пользователя;

— провайдер пользователя;

— браузер пользователя;

— системные языки пользователя;

— ОС пользователя;

— разрешение экрана пользователя;

— кол-во цветов экрана пользователя.

Данные могут быть получены с помощью различных методов, например, файлов cookies и файловых веб-маяков и др. Сайт может использовать сторонние интернет-сервисы для организации сбора статистических персональных данных, сторонние интернет-сервисы обеспечивают хранение полученных данных на собственных серверах. 

ПЕРСОНАЛЬНЫЕ ДАННЫЕ ПОЛЬЗОВАТЕЛЕЙ 

1. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется на основе следующих принципов:
1) Обработка персональных данных осуществляется на законной и справедливой основе;
2) Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
3) Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместных между собой;
4) Обработке подлежат только те персональные данные, которые отвечают целям их обработки;

5) Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
6) При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки.

7) Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению, либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3.2. Обработка персональных данных возможна только в соответствии с целями, определившими их получение.

ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.СОГЛАСИЕ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ СВОИХ ПЕРСОНАЛЬНЫХ ДАННЫХ 

5.1.  Субъект персональных данных принимает решение о предоставлении его персональных данных Сайту и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным и может предоставляться субъектом в любой позволяющей подтвердить, факт его получения форме, если иное не установлено федеральными законами. 

5.2. Пользователи, дают согласие на обработку своих персональных данных в форме выражения, посредством проставления галочки в строке «согласен на обработку и хранение персональных данных» при заполнении регистрационной формы и при посещении Сайта, с этого момента согласие на обработку персональных данных считается полученным Организацией в рамках ФЗ «О персональных данных».

 5.2. Согласие на обработку персональных данных, может быть отозвано Пользователем персональных данных (полностью или частично) на основании его письменного заявления, предъявленного в адрес Сайта.

6.УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1.Предоставляя персональные данные Пользователь автоматически дает согласие на обработку персональных данных.

На Сайте осуществляется обработка персональных данных пользователей в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», иных нормативных актов в области защиты информации, а также в соответствии с внутренними распорядительными документами. 

6.2.В отношении персональных данных пользователей сохраняется их полная конфиденциальность. 

6.3.При обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Принимаются меры по удалению или уточнению неполных или неточных данных. 

6.4. Обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных.

6.5. Принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, не осуществляется.

6.6. При отсутствии необходимости письменного согласия субъекта на обработку его персональных данных согласие субъекта может быть дано субъектом персональных данных или его представителем в любой позволяющей получить факт его получения форме.

7. МЕРЫ, ПРИМЕНЯЕМЫЕ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Для защиты персональных данных пользователей на Сайте принимаются все необходимые организационные и технические меры от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. 

7.2. Сайт добивается того, чтобы все реализуемые ею мероприятия по организационной и технической защите персональных данных осуществлялись на законных основаниях, в том числе в соответствии с требованиями законодательства Российской Федерации по вопросам обработки персональных данных.

7.3. В целях обеспечения адекватной защиты персональных данных Сайт проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения безопасности их персональных данных, а также определяет актуальные угрозы безопасности персональных данных при их обработке в информационных системах персональных данных.

7.4. В соответствии с выявленными актуальными угрозами Сайт применяет необходимые и достаточные правовые, организационные и технические меры по обеспечению безопасности персональных данных, включающие в себя использование средств защиты информации, обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, восстановление персональных данных, ограничение доступа к персональным данным, регистрацию и учет действий с персональными данными, а также контроль и оценку эффективности применяемых мер по обеспечению безопасности персональных данных.

7.5. Руководство Сайта осознает важность и необходимость обеспечения безопасности персональных данных и поощряет постоянное совершенствование системы защиты персональных данных, обрабатываемых в рамках выполнения основной деятельности Сайта.