Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает [наименование оператора] (далее — Оператор).

1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://green.skpc.ru (далее — Сайт).

1.3. Оператор считает важнейшим условием своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика опубликована в свободном доступе в соответствии с частью 2 статьи 18.1 Закона о персональных данных. Действующая редакция всегда доступна на этой странице.

2. Сведения об операторе

3. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения).
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Пользователь — любое лицо, посетившее Сайт.
• Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере Пользователя и который браузер передаёт Сайту при последующих обращениях.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные на основании:

• Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Закона о персональных данных и принятых в соответствии с ним нормативных правовых актов;
• согласия субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных);
• необходимости обработки для заключения договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных).

4.2. Данные из формы на Сайте Оператор обрабатывает, только если Пользователь заполнил форму и отдельно выразил согласие, отметив поле «Даю согласие на обработку персональных данных». Текст согласия размещён на отдельной странице: Согласие на обработку персональных данных.

4.3. Предоставляя данные, Пользователь подтверждает, что они принадлежат ему и являются достоверными. Оператор не проверяет достоверность данных, но исходит из того, что Пользователь сообщает актуальную информацию.

5. Цели обработки, состав данных и сроки

5.1. Оператор обрабатывает только те персональные данные, которые нужны для указанных ниже целей. Объём и содержание данных соответствуют заявленным целям.

5.2. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные.

5.3. Сайт не предназначен для сбора данных несовершеннолетних. Если Оператору станет известно, что он получил данные несовершеннолетнего без согласия его законного представителя, такие данные будут уничтожены.

6. Порядок и условия обработки

6.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

6.2. Обработка осуществляется с соблюдением принципов, установленных статьёй 5 Закона о персональных данных: на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых целей, не допускает объединения баз данных, обработка которых ведётся в несовместимых между собой целях.

6.3. При сборе персональных данных, в том числе через сеть «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

6.4. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом. Данные могут быть переданы государственным органам в случаях и в порядке, предусмотренных законодательством Российской Федерации.

6.5. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта на основании заключаемого с этим лицом договора. Лицо, которое обрабатывает данные по поручению Оператора, обязано соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, и обеспечивать конфиденциальность и безопасность данных.

6.6. Трансграничная передача персональных данных не осуществляется.

6.7. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

6.8. Если Пользователь по своей инициативе пишет Оператору в мессенджер или на электронную почту, Оператор обрабатывает полученные данные в целях, указанных в разделе 5 для заявок. Обработка данных самими сервисами обмена сообщениями регулируется правилами этих сервисов.

7. Сроки обработки и уничтожение данных

7.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

7.2. Оператор прекращает обработку персональных данных и уничтожает их:

• при достижении цели обработки или утрате необходимости в её достижении — в течение 30 дней;
• при отзыве субъектом согласия, если нет иных законных оснований для обработки, — в течение 30 дней с даты поступления отзыва;
• при выявлении неправомерной обработки, если обеспечить её правомерность невозможно, — в течение 10 рабочих дней с даты выявления;
• по истечении срока, указанного в разделе 5.

7.3. Если уничтожить данные в указанный срок невозможно, Оператор блокирует их и уничтожает в срок не более шести месяцев, если иной срок не установлен федеральными законами.

7.4. Уничтожение персональных данных подтверждается в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• в любой момент отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

8.2. Чтобы воспользоваться своими правами, субъект направляет Оператору запрос в письменной форме по адресу [почтовый адрес] или в форме электронного документа на адрес [e-mail]. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дату отправки заявки), и подпись субъекта или его представителя.

8.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит субъекту мотивированное уведомление с указанием причин продления.

9. Обязанности Оператора

9.1. Оператор обязан:

• предоставлять субъекту по его запросу информацию об обработке его персональных данных или обоснованно отказывать в случаях, предусмотренных законом;
• разъяснять субъекту юридические последствия отказа предоставить персональные данные, если их предоставление обязательно в соответствии с федеральным законом;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
• вносить необходимые изменения в персональные данные, уничтожать или блокировать их по требованию субъекта в случаях, предусмотренных законом;
• в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, уведомить Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования;
• опубликовать настоящую Политику и обеспечить неограниченный доступ к ней.

9.2. Отправить заявку через форму на Сайте без согласия на обработку персональных данных нельзя. При этом Пользователь может связаться с Оператором другим удобным способом.

10. Меры по защите персональных данных

10.1. Оператор принимает меры, необходимые и достаточные для выполнения обязанностей, предусмотренных Законом о персональных данных, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издаёт локальные акты по вопросам обработки персональных данных и знакомит с ними лиц, допущенных к обработке;
• ограничивает доступ к персональным данным кругом лиц, которым он необходим для выполнения их обязанностей;
• передаёт данные с Сайта по защищённому соединению (HTTPS);
• использует парольную защиту, средства антивирусной защиты и резервное копирование;
• ведёт учёт машинных носителей персональных данных;
• осуществляет внутренний контроль за соответствием обработки требованиям закона и принятых мер защиты.

11. Файлы cookie

11.1. Сайт использует файлы cookie и аналогичные технологии (например, локальное хранилище браузера), чтобы работать корректно и становиться удобнее. Какие cookie используются и как ими управлять, описано в Политике использования cookie.

11.2. Пользователь может запретить сохранение cookie или удалить их в настройках своего браузера. В этом случае часть функций Сайта может работать некорректно.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

12.2. Вопросы об обработке персональных данных можно направить на адрес [e-mail].

12.3. Политика действует бессрочно до замены её новой редакцией. Текущая редакция — от 29.09.2026.