1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и устанавливает порядок обработки персональных данных, а также меры по их защите, применяемые ООО «ИНДиСЭК» (далее — Оператор).

1.1. Главным приоритетом Оператора является соблюдение прав и свобод граждан при обработке их персональных данных, включая защиту права на неприкосновенность частной жизни.
1.2. Политика распространяется на всю информацию о посетителях сайта https://www.indisek.ru/, которую Оператор может получить.

2. Основные понятия
2.1. Автоматизированная обработка персональных данных — обработка с использованием средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки (кроме случаев уточнения данных).
2.3. Веб-сайт — совокупность графических, информационных материалов, программ и баз данных, доступных в сети Интернет по адресу https://www.indisek.ru/.
2.4. Информационная система персональных данных — базы данных и обеспечивающие их обработку технологии и технические средства.
2.5. Обезличивание персональных данных — действия, делающие невозможным без дополнительной информации определить принадлежность данных конкретному субъекту.
2.6. Обработка персональных данных — любое действие (операция) или их совокупность с персональными данными (сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение), с использованием средств автоматизации или без них.
2.7. Оператор — организация, самостоятельно или совместно с другими организующая и/или осуществляющая обработку персональных данных, определяющая цели обработки и состав данных.
2.8. Персональные данные — любая информация, прямо или косвенно относящаяся к Пользователю сайта https://www.indisek.ru/.
2.9. Персональные данные, разрешенные для распространения — данные, доступ к которым неограниченному кругу лиц предоставлен субъектом через согласие в порядке, установленном Законом.
2.10. Пользователь — посетитель сайта https://www.indisek.ru/.
2.11. Предоставление персональных данных — раскрытие данных определенному лицу или кругу лиц.
2.12. Распространение персональных данных — раскрытие данных неопределенному кругу лиц (передача, обнародование, размещение в сети и т.д.).
2.13. Уничтожение персональных данных — безвозвратное удаление данных с невозможностью восстановления.

3. Права и обязанности Оператора
3.1. Оператор вправе:

• Запрашивать у субъекта достоверные данные и/или документы;
• Продолжать обработку данных без согласия субъекта (в случае отзыва субъектом персональных данных согласия на обработку персональных данных или направления обращения с требованием о прекращении обработки персональных данных) при наличии оснований, указанных в Законе о персональных данных;
• Самостоятельно определять необходимые меры для выполнения обязанностей по Закону.

3.2. Оператор обязан:

• Предоставлять субъекту информацию об обработке его данных;
• Организовывать обработку строго в соответствии с законодательством РФ;
• Рассматривать обращения субъектов данных и их представителей;
• Предоставлять информацию уполномоченному органу в течение 10 дней по запросу;
• Обеспечивать свободный доступ к настоящей Политике;
• Принимать правовые, организационные и технические меры защиты данных от неправомерного доступа, копирования, распространения и иных нарушений;
• Прекращать обработку и уничтожать данные в случаях, предусмотренных Законом;
• Исполнять иные обязанности по Закону о персональных данных.

4. Права и обязанности субъектов персональных данных
4.1. Субъекты вправе:

• Получать информацию об обработке своих данных (кроме случаев, установленных законом);
• Требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
• Требовать предварительного согласия на обработку данных в маркетинговых целях;
• Отзывать согласие на обработку данных и требовать ее прекращения;
• Обжаловать действия/бездействие Оператора в уполномоченный орган или суд;
• Осуществлять иные права по законодательству РФ.

4.2. Субъекты обязаны:

• Предоставлять Оператору достоверные данные о себе;
• Информировать Оператора об изменении своих персональных данных.

4.3. Лица, предоставившие недостоверные данные о себе или о другом субъекте без его согласия, несут ответственность по законодательству РФ.

5. Принципы обработки персональных данных
5.1. Обработка осуществляется законно и справедливо.
5.2. Обработка ограничена достижением конкретных, предопределенных законных целей. Обработка, несовместимая с целями сбора, не допускается.
5.3. Не допускается объединение баз данных, обрабатываемых в несовместимых целях.
5.4. Обрабатываются только данные, соответствующие целям обработки.
5.5. Объем и содержание обрабатываемых данных соответствуют заявленным целям. Избыточность данных не допускается.
5.6. Обеспечивается точность, достаточность и актуальность данных относительно целей обработки. Неполные или неточные данные подлежат удалению или уточнению.
5.7. Данные хранятся в форме, позволяющей идентифицировать субъекта, не дольше необходимого для целей обработки, если срок хранения не установлен законом или договором. По достижении целей или утрате необходимости данные уничтожаются или обезличиваются.

6. Цели обработки персональных данных
Цель: Информирование Пользователя путем отправки электронных писем.
Персональные данные: ФИО, email, номера телефонов, адрес(а) места жительства/пребывания.
Правовые основания: Уставные документы Оператора; договоры с субъектом данных.
Виды обработки: Сбор, запись, систематизация, накопление, хранение, уничтожение, обезличивание данных; Отправка email-писем.

7. Условия обработки персональных данных
Обработка осуществляется при наличии:
7.1. Согласия субъекта данных.
7.2. Необходимости для исполнения требований международного договора, закона РФ или функций, возложенных на Оператора законом.
7.3. Необходимости для осуществления правосудия или исполнения судебного/иного акта.
7.4. Необходимости для исполнения договора, стороной/бенефициаром/поручителем по которому является субъект, или для заключения такого договора по инициативе субъекта.
7.5. Необходимости для реализации законных прав и интересов Оператора или третьих лиц либо достижения общественно значимых целей (без нарушения прав субъекта).
7.6. Обработки общедоступных персональных данных.
7.7. Обработки данных, подлежащих опубликованию или раскрытию по федеральному закону.

8. Порядок сбора, хранения, передачи и иной обработки персональных данных
Безопасность данных обеспечивается правовыми, организационными и техническими мерами в соответствии с законодательством о защите персональных данных.
8.1. Оператор обеспечивает сохранность данных и предотвращает доступ к ним неуполномоченных лиц.
8.2. Данные Пользователя не передаются третьим лицам, кроме случаев, предусмотренных законом, или при наличии согласия субъекта на передачу для исполнения договора.
8.3. При выявлении неточностей Пользователь может обновить данные, отправив уведомление на email info@indisek.ru с пометкой «Актуализация персональных данных».
8.4. Срок обработки определяется достижением целей сбора данных, если иное не установлено договором или законом. Согласие на обработку может быть отозвано путем уведомления на email info@indisek.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.5. Данные, собираемые сторонними сервисами (платежные системы, провайдеры связи), хранятся и обрабатываются ими в соответствии с их документами. Оператор не несет ответственность за действия таких третьих лиц.
8.6. Запреты субъекта на передачу или обработку данных, разрешенных для распространения, не действуют при обработке в государственных, общественных или иных публичных интересах по закону РФ.
8.7. Оператор обеспечивает конфиденциальность данных.
8.8. Данные хранятся не дольше, чем этого требуют цели обработки, если срок не установлен законом или договором.
8.9. Обработка прекращается при: достижении целей; истечении срока согласия; отзыве согласия субъектом; требовании о прекращении обработки; выявлении неправомерной обработки.

9. Действия Оператора с персональными данными
9.1. Оператор осуществляет: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение данных.
9.2. Оператор осуществляет автоматизированную обработку данных с передачей информации по сетям связи или без нее.

10. Конфиденциальность
Оператор и иные лица, получившие доступ к данным, обязаны не разглашать и не распространять их без согласия субъекта, если иное не предусмотрено законом.

11. Заключительные положения
11.1. Пользователь может получить разъяснения по вопросам обработки его данных, обратившись к Оператору по email: info@indisek.ru.
11.2. Любые изменения Политики будут отражены в этом документе. Политика действует бессрочно до замены новой версией.
11.3. Текущая редакция Политики доступна в сети Интернет по адресу: https://indisek.ru/politika-konfidencialnosti/.