Политика оператора в отношении обработки персональных данных на сайте koapru.ru

1. Общие положения

1.1. Политика оператора в отношении обработки персональных данных (далее - Политика) разработана в целях обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну при посещении сайта https://koapru.ru.

1.2. Настоящая Политика опубликована в редакции на 01.02.2025 и действует до принятия новой редакции Политики.

1.3. Основные понятия, используемые в Политике, такие как: «персональные данные», «обработка персональных данных» и другие – используются в значениях, определенных в Федеральном законе от 27.07.2006 N 152-ФЗ (ред. от 08.08.2024) "О персональных данных" (далее – Закон о персональных данных).

1.4.Настоящая Политика принята владельцем сайта – Оператором (далее – Оператор) и действует в отношении всей информации, которую Оператор может получить о пользователе сайта https://koapru.ru (далее – «Сайт») с любого устройства и при коммуникации с Оператором в любой форме.

1.5. Оператор обязуется соблюдать конфиденциальность персональных данных, а именно: не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

1.6. Субъекты персональных данных имеют право на получение информации, касающейся обработки его персональных данных, в том числе:

на полную информацию об их персональных данных, обрабатываемых Оператором;
на доступ к их персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;
на уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
на отзыв согласия на обработку персональных данных;
на принятие предусмотренных законом мер по защите своих прав;
на осуществление иных прав, предусмотренных законодательством РФ.

1.7.Субъект персональных данных обязан:

сообщить Оператору только достоверные сведения о себе;
сообщить Оператору об изменении, уточнении своих персональных данных;
предоставить при необходимости документы, подтверждающие персональные данные субъекта.

1.8. Оператор персональных данных:

вправе отстаивать свои интересы в суде;
обязан предоставлять персональные данные субъектов персональных данных третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
вправе отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
вправе использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством.

1.9. При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Федерального закона "О персональных данных".

1.10. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона "О персональных данных".

2. Цели сбора персональных данных

2.1. Персональные данные обрабатываются Оператором в следующих целях:

2.1.1. заключение договоров и их дальнейшее исполнение;

2.1.2. проведение Оператором акций, опросов, интервью, тестирований и исследований на Сайте;

2.1.3. предоставление субъектам персональных данных сервисов и услуг Оператора, а также информации о новых правовых документах на сайте Оператора и услугах, в том числе рекламного характера, маркетингового и аналитического характера;

2.1.4. обратная связь с субъектами персональных данных, в том числе обработка их запросов и обращений, информирование о работе Сайта;

2.1.5. контроль и улучшение качества услуг и сервисов Оператора, в том числе предложенных на Сайте;

2.1.6. формирование статистической отчетности;

2.1.7. осуществление иных функций, полномочий и обязанностей, возложенных на Оператора законодательством РФ.

2.2. Категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных для каждой указанной в настоящем разделе цели обработки персональных данных определены в настоящей Политике.

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных являются:

правовые акты, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных;
договоры, заключаемые между оператором и субъектом персональных данных;
договоры, заключаемые между Оператором и юридическим лицом;
согласие на обработку персональных данных;
обработка персональных данных без получения согласия субъекта персональных данных на обработку его персональных данных в случаях, предусмотренных законодательством.
осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее -персональные данные, сделанные общедоступными субъектом персональных данных);

3.2. Обработка персональных данных осуществляется Оператором при условии получения согласия субъекта персональных данных (далее - Согласие), за исключением установленных законодательством РФ случаев, когда обработка персональных данных может осуществляться без такого Согласия.

3.3. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.

3.4. Согласие дается в любой позволяющей подтвердить факт его получения форме. В предусмотренных законодательством РФ случаях Согласие оформляется в письменной форме.

3.5. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия Согласия или отзыв Согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.

3.6. Согласие может быть отозвано путем письменного уведомления, направленного в адрес Компании по реквизитам обратной связи, указанной на сайте.

3.7. Оператор при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

3.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

3.9. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории РФ.

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.2. К категориям субъектов персональных данных относятся:

4.2.1. Пользователи сайта и контрагенты оператора (физические лица);
В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором в связи с посещением субъектом персональных данных сайта, заключением договора, стороной которого является субъект персональных данных, и используемые оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных:

фамилия, имя, отчество;
никнейм;
пол;
гражданство;
дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);
адрес места проживания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
идентификационный номер налогоплательщика (дата (число, месяц, год) и место постановки на учет, дата (число, месяц, год) выдачи свидетельства);
данные паспорта или иного удостоверяющего личность документа;
номер расчетного или иного счета;

4.2.2. Представители/работники клиентов и контрагентов оператора – юридического лица (физические лица).
В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором в связи с заключением договора, стороной которого является клиент/контрагент (юридическое лицо), и используемые оператором исключительно для исполнения указанного договора:

фамилия, имя, отчество;
пол;
номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
замещаемая должность;
данные паспорта или иного удостоверяющего личность документа;
сведения об участии в управлении хозяйствующим субъектом, занятии предпринимательской деятельностью;

4.3. Обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни Оператор не производит.
4.4. Трансграничная передача персональных данных Оператор не производит.
4.5. Оператор не обрабатывает персональные данные субъекта–пользователя сайта, которые тот раскрывает при переходе по рекламным ссылкам, баннерам третьих лиц, размещенных на сайте. Оператор в этом случае несет ответственность только за правомерность размещения рекламных ссылок или баннеров на своем сайте.

5. Порядок и условия обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных - операции, совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

5.2. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом "О персональных данных".

5.3. Обработка персональных данных оператором ограничивается достижением целей обработки персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

5.4. Хранение персональных данных осуществляет в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5.5. При осуществлении хранения персональных данных оператор персональных данных обязан использовать базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона "О персональных данных".

5.6. Прекращение обработки персональных данных происходит при достижении целей обработки персональных данных, истечении срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявлении неправомерной обработки персональных данных.

5.7. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта.
Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом "О персональных данных".

5.8. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных.

Данное требование должно включать в себя:

достоверные фамилию, имя, отчество (при наличии),
контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных,
перечень персональных данных, обработка которых подлежит прекращению.

Указанные в данном требовании персональные данные могут обрабатываться только оператором, которому оно направлено.
Оператор удовлетворяет требование субъекта персональных данных при полном совпадении обрабатываемых персональных данных и данных, указанных в требовании.

5.9. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами. Состав и перечень мер оператор определяет самостоятельно.

5.10. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

6.1. Оператор обязан сообщить в сроки и порядке, предусмотренные статьей 14 Федерального закона "О персональных данных", субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

6.2. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных.
В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения.
В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

6.3. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

6.4. Оператор обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению оператора:

в случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, в срок, не превышающий трех рабочих дней с даты этого выявления;
в случае отзыва субъектом персональных данных согласия на обработку его персональных данных;
в случае достижения цели обработки персональных данных и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.