ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Редакция от «___» ____________ 20__ г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральн
ым законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
1.2. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, одной из своих важнейших задач.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://higoldrus.ru/ (далее — «Сайт»), а также о лицах, направивших обращение через формы Сайта или иные каналы связи.
1.4. Настоящая Политика является общедоступным документом и размещается в свободном доступе на Сайте в соответствии с ч. 2 ст. 18.1 Закона № 152-ФЗ.

2. Основные понятия

В настоящей Политике используются следующие основные понятия (ст. 3 Закона № 152-ФЗ):

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых персональных данных, совершаемые действия (операции) с ними.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них (сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение).
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
• Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве пользователя.
• Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Сведения об Операторе ⚠️ Заполните реквизиты Вашего юридического лица / ИП.

• Наименование: [полное наименование организации / ФИО индивидуального предпринимателя]
• ИНН: [__________]
• ОГРН / ОГРНИП: [__________]
• Юридический адрес: [__________]
• Фактический адрес: г. Нижний Новгород, ул. Родионова, д. 38
• Адрес электронной почты: info@higoldrus.ru
• Телефон: [__________]

4. Принципы обработки персональных данных

4.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов (ст. 5 Закона № 152-ФЗ):

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопущения обработки персональных данных, несовместимой с целями их сбора;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки;
• хранения персональных данных не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Закон № 152-ФЗ и иные нормативные правовые акты в сфере персональных данных;
• согласие субъекта на обработку его персональных данных;
• договоры, заключаемые между Оператором и субъектом персональных данных;
• иные основания, предусмотренные ч. 1 ст. 6 Закона № 152-ФЗ.

5.2. Оператор обрабатывает персональные данные субъекта только в случае их заполнения и (или) отправки субъектом самостоятельно через формы Сайта либо иные каналы связи. Заполняя соответствующие формы и (или) отправляя свои персональные данные, субъект выражает согласие с настоящей Политикой.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные в следующих целях:

• рассмотрение заявок и обращений, в том числе анкеты партнёра, и обратная связь с субъектом;
• заключение, исполнение и прекращение гражданско-правовых договоров (поставка, купля-продажа и т.п.);
• информирование о товарах, услугах, акциях и иных условиях сотрудничества (при наличии согласия);
• идентификация субъекта в рамках деловой переписки и сопровождения сотрудничества;
• улучшение работы Сайта и качества обслуживания.

7. Категории субъектов и состав обрабатываемых персональных данных

7.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта, потенциальные и действующие партнёры (контактные лица), контрагенты.
7.2. Через форму «Анкета партнёра» и иные формы Сайта могут обрабатываться следующие данные:

• фамилия, имя, отчество контактного лица;
• адрес электронной почты;
• номер контактного телефона;
• регион и город;
• наименование компании, сведения о юридическом лице / ИП, ИНН;
• ссылки на сайт и аккаунты в социальных сетях (VK, Telegram и др.);
• иные сведения, добровольно предоставленные субъектом в полях форм.

7.3. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.
7.4. При посещении Сайта автоматически собираются технические данные: cookie, IP-адрес, сведения о браузере и операционной системе, данные о действиях на Сайте (см. раздел 11).

8. Порядок и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется с согласия субъекта, а также в иных случаях, предусмотренных Законом № 152-ФЗ, как с использованием средств автоматизации, так и без них.
8.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1, 19 Закона № 152-ФЗ), в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным;
• применение средств защиты информации и контроль за принимаемыми мерами.

8.3. Передача персональных данных третьим лицам осуществляется только при наличии согласия субъекта либо на основаниях, предусмотренных законом. Оператор может поручать обработку персональных данных лицам, обеспечивающим функционирование Сайта и связанных сервисов (в частности, провайдеру конструктора сайтов «Tilda Publishing», хостинг-провайдеру, сервисам веб-аналитики), с соблюдением требований ч. 3 ст. 6 Закона № 152-ФЗ.
8.4. Обработка и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

9. Сроки обработки и хранения персональных данных

9.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва субъектом согласия, если иной срок не установлен договором или законодательством Российской Федерации.
9.2. По достижении целей обработки, а также в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в сроки, установленные Законом № 152-ФЗ, если отсутствуют иные правовые основания для их дальнейшей обработки.

10. Трансграничная передача персональных данных

10.1. Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения необходимости такой передачи она будет осуществляться с соблюдением требований ст. 12 Закона № 152-ФЗ, в том числе предварительного уведомления уполномоченного органа по защите прав субъектов персональных данных.
⚠️ Если данные фактически передаются за пределы РФ (например, при использовании зарубежных сервисов), этот раздел нужно скорректировать и подать уведомление в Роскомнадзор.

11. Использование файлов cookie и веб-аналитики

11.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения работоспособности Сайта, анализа посещаемости и улучшения сервиса.
11.2. На Сайте могут применяться сервисы веб-аналитики (например, [Яндекс.Метрика и/или иные]). Эти сервисы могут собирать обезличенные данные о действиях пользователей.
11.3. Пользователь вправе самостоятельно ограничить или запретить использование cookie в настройках своего браузера. Отключение cookie может повлиять на работу отдельных функций Сайта.

12. Права субъекта персональных данных

12.1. Субъект персональных данных имеет право (ст. 14 Закона № 152-ФЗ):

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

12.2. Для реализации своих прав, а также для отзыва согласия субъект направляет Оператору соответствующий запрос на адрес электронной почты info@higoldrus.ru или по почтовому адресу Оператора. Запрос рассматривается в сроки, установленные Законом № 152-ФЗ.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте по адресу размещения настоящего документа. Новая редакция вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией.
13.2. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по адресу: info@higoldrus.ru.