Политика обработки персональных данных Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных [ИП Елисеева Виктория Александровна / https://union-expert-club.ru] (далее – Оператор) в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». 1. Общие положения 1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативно-правовыми актами Российской Федерации в области защиты персональных данных. 1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. 1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителе сайта [https://union-expert-club.ru]. 1.4. Основные понятия, используемые в Политике: * Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). * Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. * Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. * Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники. * Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц. * Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. * Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных). * Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. * Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. * Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. 2. Права и обязанности 2.1. Оператор имеет право: * Получать от субъекта персональных данных достоверную информацию, необходимую для обработки персональных данных. * Использовать персональные данные субъекта персональных данных в целях, указанных в настоящей Политике. * В случае отзыва субъектом персональных данных согласия на обработку его персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 – 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона №152-ФЗ «О персональных данных». 2.2. Оператор обязан: * Соблюдать требования законодательства Российской Федерации в области обработки и защиты персональных данных. * Принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. * Предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных. * Уведомлять субъекта персональных данных об обработке его персональных данных (если уведомление обязательно в соответствии с законом). * Рассматривать обращения субъектов персональных данных или их представителей по вопросам обработки персональных данных и давать мотивированные ответы. * Вносить необходимые изменения в персональные данные, если субъект персональных данных представил доказательства того, что они являются неполными, неточными или неактуальными. * Уничтожать или обезличивать персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. 2.3. Субъект персональных данных имеет право: * Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Информация предоставляется субъекту персональных данных Оператором в доступной форме, и в ней не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных. * Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. * Отозвать свое согласие на обработку персональных данных. * Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных. 3. Цели обработки персональных данных 3.1. Целями обработки персональных данных являются: * [Идентификация пользователя, зарегистрированного на сайте. Предоставление доступа пользователю к персонализированным ресурсам сайта. Установление с пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта, оказания услуг, обработка запросов и заявок от пользователя. Определение места нахождения пользователя для обеспечения безопасности, предотвращения мошенничества. Подтверждение достоверности и полноты персональных данных, предоставленных пользователем. Предоставление пользователю с его согласия, обновлений продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени [ИП Елисеева Виктория Александровна / https://union-expert-club.ru] или от имени партнеров [ИП Елисеева Виктория Александровна / https://union-expert-club.ru]. Осуществление рекламной деятельности с согласия пользователя. Проведение статистических и иных исследований на основе обезличенных данных.] 4. Правовые основания обработки персональных данных 4.1. Оператор обрабатывает персональные данные субъекта на основании: * Согласия субъекта персональных данных на обработку его персональных данных. * Договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных. * Федеральных законов, иных нормативно-правовых актов Российской Федерации. * В случаях, когда обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве. * В случаях, когда обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно. 5. Объем и категории обрабатываемых персональных данных 5.1. Оператор обрабатывает следующие категории персональных данных: * [Перечислить категории персональных данных. Примеры: * Фамилия, имя, отчество. * Дата рождения. * Адрес электронной почты. * Номер телефона. * Адрес (место жительства). * Данные учетной записи (логин, пароль). * IP-адрес. * Информация о местоположении (если пользователь предоставляет доступ). * Информация об устройстве (тип устройства, операционная система, браузер). * Cookies.] 6. Порядок сбора, хранения, передачи и иных видов обработки персональных данных 6.1. Сбор персональных данных осуществляется: * При регистрации пользователя на сайте. * При заполнении пользователем форм обратной связи. * Автоматически (например, IP-адрес, cookies). 6.2. Хранение персональных данных осуществляется: * В электронном виде в базах данных Оператора. * В бумажном виде (при необходимости). 6.3. Передача персональных данных третьим лицам: * Оператор вправе передавать персональные данные третьим лицам только в случаях, предусмотренных законодательством Российской Федерации, либо с согласия субъекта персональных данных. * [Перечислить случаи передачи персональных данных третьим лицам. * Курьерским службам (для доставки заказов). * Платежным системам (для осуществления платежей). * Маркетинговым агентствам. * Государственным органам (по запросу в соответствии с законодательством).] 6.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных. 7. Сроки обработки персональных данных 7.1. Срок обработки персональных данных определяется достижением целей обработки, если иной срок не установлен федеральным законом, договором. 7.2. Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление по адресу [info@union-expert-club.ru]. 8. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным 8.1. Субъекты персональных данных могут направить Оператору свои запросы на получение информации, касающейся обработки их персональных данных, по адресу [info@union-expert-club.ru]. 8.2. Запрос должен содержать: * Номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя. * Сведения о дате выдачи указанного документа и выдавшем его органе. * Сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (например, номер договора, дата регистрации на сайте). * Подпись субъекта персональных данных или его представителя. 8.3. Оператор рассматривает запрос субъекта персональных данных в течение 30 дней с момента его получения. 8.4. Если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан уточнить, заблокировать или уничтожить такие персональные данные. 9. Заключительные положения 9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте [https://union-expert-club.ru], если иное не предусмотрено новой редакцией Политики. 9.2. Действующая редакция Политики всегда доступна на странице [https://union-expert-club.ru/personalnie-dannie]. 9.3. Все вопросы и предложения, касающиеся настоящей Политики, следует направлять по адресу [info@union-expert-club.ru]. [ИП Елисеева Виктория Александровна / info@union-expert-club.ru] [21.03.2025]