Политика конфиденциальности и обработки персональных данных
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые [Название агентства] (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта погост31.рф (далее — Сайт), а также при обращении Пользователя к Оператору иным способом — по телефону, электронной почте, через мессенджеры.
1.4. Использование Сайта означает согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сайта.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
2.4. Пользователь — любой посетитель Сайта.
2.5. Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не раскрывать персональные данные Пользователя без его согласия или иного законного основания.
3. Какие данные собираются и с какой целью
3.1. Категории персональных данных
Оператор обрабатывает следующие категории персональных данных, предоставляемых Пользователем добровольно:
- фамилия, имя, отчество (при указании);
- номер телефона;
- адрес электронной почты (при указании);
- иные сведения, которые Пользователь сообщает добровольно (например, комментарий к обращению);
- обезличенные данные о посещениях Сайта (IP-адрес, данные браузера, файлы cookie) — при использовании систем аналитики.
3.2. Цели обработки
- связь с Пользователем для уточнения деталей обращения и предоставления консультаций по услугам;
- заключение и исполнение договоров на оказание услуг;
- улучшение качества работы Сайта, анализ обезличенной статистики посещений;
- ответ на обращения Пользователя, направленные по телефону, электронной почте или через мессенджеры.
4. Правовые основания обработки
4.1. Правовыми основаниями обработки персональных данных являются:
- согласие Пользователя на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), выражаемое путём проставления отметки в соответствующем поле, обращения к Оператору по телефону или через мессенджеры;
- необходимость исполнения договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ);
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
4.2. Согласие на обработку персональных данных может быть отозвано Пользователем в любой момент путём направления письменного обращения Оператору по адресу электронной почты, указанному в разделе 11 настоящей Политики.
5. Порядок и условия обработки
5.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств.
5.2. Оператор обрабатывает персональные данные только в целях, указанных в разделе 3 настоящей Политики, и не допускает их использования в иных целях без согласия Пользователя.
5.3. Срок хранения персональных данных — до достижения целей обработки, отзыва согласия Пользователем или истечения срока, установленного законодательством Российской Федерации.
5.4. Оператор прекращает обработку и уничтожает персональные данные по достижении целей обработки, при отзыве согласия или по истечении срока хранения, если иное не предусмотрено законом.
6. Передача данных третьим лицам
6.1. Оператор не продаёт и не передаёт персональные данные Пользователей третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, или когда такая передача необходима для исполнения обязательств перед Пользователем.
6.2. В частности, Оператор может передавать персональные данные третьим лицам (транспортным компаниям, организациям общественного питания и иным контрагентам) исключительно в целях исполнения договора на оказание ритуальных услуг и только в объёме, необходимом для выполнения обязательств перед Пользователем.
6.3. При передаче данных третьим лицам Оператор принимает меры, обеспечивающие конфиденциальность и безопасность персональных данных.
7. Права пользователя
7.1. Пользователь имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.
7.2. Для реализации своих прав Пользователь направляет Оператору письменное обращение по адресу электронной почты, указанному в разделе 11. Оператор рассматривает обращение в срок, установленный законодательством (как правило, в течение 10 рабочих дней), и направляет ответ по указанному в обращении адресу.
8. Меры по защите данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
8.2. К таким мерам, в частности, относятся:
- ограничение доступа сотрудников к персональным данным;
- использование защищённых каналов связи при передаче данных;
- резервное копирование и защита данных от утечки;
- ознакомление сотрудников с требованиями законодательства о персональных данных.
9. Файлы cookie
9.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работы Сайта и анализа его посещаемости.
9.2. Пользователь может отключить использование файлов cookie в настройках своего браузера. В этом случае отдельные элементы Сайта могут работать некорректно.
9.3. Данные, получаемые с помощью файлов cookie, используются в обезличенном виде и не позволяют идентифицировать конкретного Пользователя без дополнительной информации.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на Сайте.
10.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой новой редакцией.
10.3. Вопросы по обработке персональных данных можно направлять Оператору по адресу электронной почты, указанному в разделе 11.