Политика конфиденциальности и обработка персональных данных

Настоящий документ описывает порядок обработки персональных данных при использовании сайта и сервисов, размещённых на нём, в соответствии с требованиями законодательства Российской Федерации, в том числе Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ). Используя сайт и отправляя данные через формы, вы подтверждаете, что ознакомились с политикой.

1. Термины и общие положения

Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). Обработка ПДн — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.

Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПДн, а также определяющее цели обработки, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн. Наименование, ИНН и ОГРН оператора приведены в начале настоящей политики. Контакты и адрес для обращений субъектов ПДн — на странице «Контакты», а также в договорной / учётной документации при её наличии.

2. Какие данные могут обрабатываться

В зависимости от используемых вами функций сайта могут обрабатываться, в частности:

• данные, которые вы указываете в формах (например, имя или обращение, номер телефона, адрес электронной почты, текст сообщения);
• технические данные, автоматически передаваемые устройством при обращении к сайту (например, IP-адрес, тип браузера, дата и время запроса, файлы cookie — см. раздел о cookie);
• иные данные, которые вы добровольно предоставляете при коммуникации с нами (в рамках законных запросов и деловой переписки).

Сайт информирует о возрастном ограничении 18+ в отношении тематики табачной продукции. Мы не намерены собирать данные несовершеннолетних; если вам не исполнилось 18 лет, пользуйтесь сайтом только с участием законных представителей и в объёме, допустимом законом.

3. Цели и правовые основания обработки

Обработка ПДн осуществляется в следующих целях и на основаниях, предусмотренных 152-ФЗ:

• обработка обращений и заявок — ответ на запрос, обратная связь, запись на консультацию / уточнение условий (основание: согласие субъекта, выраженное путём отправки формы и отметки о согласии с политикой, где такая отметка предусмотрена; либо исполнение договора / подготовка к нему — при наличии договорных отношений);
• ведение коммуникации по вопросам работы сайта и сервиса (основание: согласие, законный интерес оператора при условии соблюдения баланса интересов и прав субъекта);
• обеспечение безопасности и работоспособности сайта, ведение статистики посещений в обезличенном или агрегированном виде где это применимо (основание: законный интерес оператора, согласие в части нетехнически необходимых cookie — см. ниже);
• исполнение обязанностей, установленных законом (основание: исполнение возложенных на оператора законодательством РФ функций, полномочий и обязанностей).

4. Принципы и условия обработки (требования 152-ФЗ)

Оператор обеспечивает обработку ПДн на основе принципов, указанных в ст. 5 152-ФЗ, в том числе:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается обработка, несовместимая с целями сбора ПДн;
• обеспечивается достоверность ПДн, их достаточность и, где необходимо, актуальность по отношению к целям обработки;
• хранение ПДн осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.

5. Действия с ПДн, автоматизированная обработка

Могут применяться как неавтоматизированная, так и автоматизированная обработка, включая смешанную. Автоматизированное принятие решений, порождающее юридические последствия в отношении субъекта или иным образом затрагивающее его права и законные интересы, в отношении ПДн, собираемых через настоящий сайт, не осуществляется, если иное отдельно не уведомлено и не согласовано с вами.

6. Передача и раскрытие третьим лицам

Передача ПДн третьим лицам осуществляется только на законных основаниях: с согласия субъекта, для исполнения договора, по требованию уполномоченных органов и в иных случаях, предусмотренных 152-ФЗ. В частности, обработка может осуществляться с привлечением подрядчиков / обработчиков (хостинг, почтовые сервисы, CRM, техническая поддержка сайта) при условии заключения с ними соглашений или договоров, устанавливающих обязанности по соблюдению конфиденциальности и безопасности ПДн.

Трансграничная передача ПДн не осуществляется, если иное явно не указано и не обеспечено требованиями ст. 12 152-ФЗ (включая запись в реестр операторов и уведомление уполномоченного органа при необходимости).

7. Меры по защите ПДн

Оператор принимает необходимые организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий — в объёме, соответствующем угрозам, характеру обрабатываемых данных и требованиям 152-ФЗ и принятых актов уполномоченного органа.

8. Файлы cookie и аналогичные технологии

Сайт может использовать cookie и схожие технологии для обеспечения работы страниц, сохранения настроек, аналитики посещаемости (если подключены соответствующие инструменты). Вы можете ограничить или отключить cookie в настройках браузера; при этом часть функций сайта может работать некорректно. Для cookie и скриптов, не являющихся строго необходимыми для работы сайта, где это требуется применимыми нормами, может запрашиваться согласие (баннер / настройки).

9. Сроки хранения

ПДн хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законом или договором с субъектом. По достижении целей обработки или при отзыве согласия (где обработка основана на согласии) ПДн подлежат удалению или обезличиванию, если иное не предусмотрено законом.

10. Права субъекта персональных данных

В соответствии с 152-ФЗ вы вправе (в установленном порядке):

• получать сведения об обработке ваших ПДн;
• требовать уточнения ПДн, их блокирования или удаления, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку ПДн, если обработка основана на согласии (отзыв не влияет на законность обработки до момента отзыва);
• обжаловать действия или бездействие оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

11. Порядок обращений

Запросы, обращения и заявления по вопросам обработки ПДн направляйте через раздел «Контакты» (контактные данные на странице) либо на адрес электронной почты, указанный там же. В обращении рекомендуется указать тему («Персональные данные»), ФИО (при наличии), способ обратной связи и суть запроса. Срок рассмотрения — в разумные сроки, если иной срок не установлен законом.

12. Изменение политики

Оператор вправе актуализировать настоящую политику. Актуальная версия постоянно доступна на странице политики конфиденциальности. Существенные изменения по возможности доводятся до сведения пользователей способом, применимым к используемым каналам коммуникации (в том числе публикацией на сайте).

Важно

Текст носит информационный характер и отражает общий порядок работы с ПДн на сайте. Реквизиты оператора, состав обрабатываемых категорий ПДн для конкретных процессов, локальные акты (положение об обработке ПДн, модели согласий) и регистрационные действия в реестре операторов — при необходимости по закону — уточняйте у администрации и юридических консультантов.