Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и других нормативных правовых актов Российской Федерации.

1.2. Целью Оператора является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну, а также соблюдение требований законодательства при работе с гражданскими лицами и в рамках исполнения государственных контрактов.

1.3. Действие настоящей Политики распространяется на всех посетителей сайта https://подписать-контракт-сво.рф, а также на лиц, предоставляющих свои персональные данные Оператору любым способом.

2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения).

2.3. Веб-сайт — интернет-ресурс Оператора, расположенный по адресу: https://подписать-контракт-сво.рф, включая все графические материалы, тексты, программное обеспечение и базы данных.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых становится невозможным без дополнительной информации определить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение (обновление, изменение), использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение, как с применением средств автоматизации, так и без них.

2.7. Оператор — Центр контрактной службы «Сила Родины», самостоятельно или совместно с другими лицами организующий и/или осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных и совершаемые с ними действия.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю сайта https://подписать-контракт-сво.рф.

2.9. Персональные данные, разрешённые субъектом для распространения — данные, доступ к которым предоставлен самим субъектом персональных данных путём выражения согласия в порядке, установленном законодательством Российской Федерации.

2.10. Пользователь — любой посетитель веб-сайта https://подписать-контракт-сво.рф.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или ограниченному кругу лиц.

2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц (включая публикацию в сети Интернет, передачу в СМИ, предоставление доступа к данным и иные способы).

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2.14. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления, включая уничтожение материальных носителей информации.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные сведения и/или документы, необходимые для исполнения целей обработки;
• продолжать обработку персональных данных без согласия субъекта в случаях, прямо предусмотренных законодательством Российской Федерации (например, при исполнении государственных контрактов или в целях выполнения возложенных законом обязанностей);
• самостоятельно определять меры по обеспечению защиты персональных данных, если иное не установлено федеральными законами или нормативными правовыми актами;
• передавать персональные данные государственным органам (включая Министерство обороны РФ, МВД, ФСБ и иные органы власти) в случаях, предусмотренных законодательством или договорами.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных информацию о его данных и порядке их обработки по запросу, за исключением случаев, предусмотренных федеральным законом;
• организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации, включая нормативные акты ФСТЭК и ФСБ России;
• своевременно рассматривать обращения субъектов персональных данных и их законных представителей;
• предоставлять уполномоченному органу по защите прав субъектов персональных данных информацию по его запросу в установленные законом сроки;
• публиковать и обеспечивать неограниченный доступ к настоящей Политике обработки персональных данных;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;
• при выявлении неправомерной обработки персональных данных прекратить такую обработку и обеспечить уничтожение или обезличивание данных в установленные законом сроки;
• исполнять иные обязанности, установленные законодательством Российской Федерации.

4. Основные права и обязанности субъектов персональных данных

• получать от Оператора сведения об обработке своих персональных данных, за исключением случаев, когда предоставление такой информации ограничено федеральными законами. Информация предоставляется в доступной форме и не может включать персональные данные других субъектов без законных оснований;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или избыточными по отношению к заявленным целям обработки;
• ограничить обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• отозвать своё согласие на обработку персональных данных, а также потребовать прекращения их обработки;
• обжаловать неправомерные действия или бездействие Оператора при обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные и актуальные сведения о себе;
• своевременно информировать Оператора об изменении или уточнении своих персональных данных.

4.3. Ответственность субъектов персональных данных:
Лица, предоставившие Оператору заведомо недостоверные сведения о себе либо данные о других лицах без их согласия, несут ответственность в соответствии с законодательством Российской Федерации.

5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной, справедливой и прозрачной основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается использование персональных данных в целях, несовместимых с целями их сбора.

5.3. Объединение баз данных, содержащих персональные данные, допускается только в случаях, когда их обработка осуществляется в рамках совместимых целей.

5.4. К обработке допускаются только те персональные данные, которые необходимы для достижения заявленных целей.

5.5. Содержание и объём обрабатываемых персональных данных соответствуют целям их обработки. Не допускается сбор избыточных персональных данных.

5.6. При обработке персональных данных обеспечиваются их точность, достаточность и актуальность. Оператор принимает меры по удалению или уточнению неполных либо неточных данных.

5.7. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если более длительный срок хранения не установлен федеральным законом, условиями договора или государственного контракта. По достижении целей обработки либо в случае утраты необходимости в их достижении данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

6. Цели обработки персональных данных
6.1. Оператор обрабатывает персональные данные Пользователей исключительно для достижения следующих целей:

• предоставление информации о деятельности Оператора;
• консультирование и информирование Пользователей посредством телефонных звонков, сообщений и электронных писем;
• обработка заявок, поданных через сайт;
• заключение и исполнение договоров, включая государственные контракты;
• выполнение требований законодательства Российской Федерации.

6.2. Обрабатываемые персональные данные могут включать:

• фамилию, имя, отчество;
• контактный телефон;
• адрес электронной почты;
• иные сведения, которые Пользователь добровольно указывает при заполнении форм на сайте.

6.3. Правовые основания обработки персональных данных:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иные нормативные правовые акты Российской Федерации, регулирующие обработку персональных данных.

6.4. Виды обработки персональных данных:

• сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (в случаях, предусмотренных законодательством или договором), обезличивание, блокирование, удаление и уничтожение персональных данных.

7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, предоставленного в установленном законом порядке, за исключением случаев, когда обработка допускается законодательством Российской Федерации без такого согласия.

7.2. Обработка персональных данных осуществляется в случаях, когда это необходимо для достижения целей, предусмотренных законодательством Российской Федерации, международными договорами Российской Федерации, а также для исполнения возложенных на Оператора функций, полномочий и обязанностей, включая исполнение государственных контрактов.

7.3. Обработка персональных данных допускается для осуществления правосудия, исполнения судебных актов, актов иных органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации.

7.4. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

7.5. Обработка персональных данных допускается для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

7.6. Обрабатываются персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных (общедоступные персональные данные).

7.7. Обрабатываются персональные данные, подлежащие опубликованию или обязательному раскрытию в соответствии с федеральным законом.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
8.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных и технических мер, соответствующих требованиям законодательства Российской Федерации, включая нормативные акты в сфере защиты информации, а также с учетом условий исполнения государственных контрактов.

8.2. Оператор принимает все необходимые меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. Доступ к персональным данным предоставляется только уполномоченным сотрудникам Оператора, исполняющим свои должностные обязанности.

8.3. Персональные данные Пользователя не передаются третьим лицам, за исключением следующих случаев:

• исполнение требований законодательства Российской Федерации;
• передача государственным органам, включая Министерство обороны РФ, МВД, ФСБ и иные органы власти, в рамках исполнения возложенных на Оператора функций и обязательств по государственным контрактам;
• предоставление согласия субъекта персональных данных на передачу данных третьему лицу;
• исполнение договорных обязательств между Пользователем и Оператором.

8.4. В случае выявления неточностей в персональных данных субъект персональных данных вправе актуализировать их, направив уведомление Оператору на адрес электронной почты: silarodiny@yandex.ru с пометкой «Актуализация персональных данных».

8.5. Срок обработки персональных данных определяется целями их обработки, если иной срок не предусмотрен законодательством Российской Федерации или условиями договора (включая государственные контракты). Субъект персональных данных вправе в любой момент отозвать свое согласие на обработку, направив уведомление на электронный адрес Оператора: silarodiny@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».

8.6. Информация, собираемая сторонними сервисами (платежные системы, средства связи, сервисы аналитики и др.), хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Оператор не несет ответственность за порядок обработки персональных данных такими третьими лицами.

8.7. Ограничения, установленные субъектом персональных данных на передачу или обработку его данных, не действуют в случаях, когда обработка осуществляется в государственных, общественных или иных публичных интересах, определённых законодательством Российской Федерации.

8.8. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели их обработки, если более длительный срок хранения не установлен федеральным законом, условиями договора или государственным контрактом.

8.9. Основаниями прекращения обработки персональных данных являются: достижение целей их обработки, истечение срока хранения, отзыв согласия субъектом персональных данных, требование о прекращении обработки, а также выявление неправомерной обработки персональных данных.

9. Перечень действий, производимых Оператором с полученными персональными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

10. Трансграничная передача персональных данных
10.1. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).

10.2. Оператор до подачи вышеуказанного уведомления, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.

11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

12. Заключительные положения
12.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты silarodiny@yandex.ru.

12.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

12.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://подписать-контракт-сво.рф/politika.

13. Особенности обработки персональных данных при взаимодействии с государственными органами и Министерством обороны РФ
13.1. Оператор может обрабатывать персональные данные сотрудников государственных органов, военнослужащих и иных лиц, в случаях, предусмотренных законодательством Российской Федерации и заключёнными договорами с государственными заказчиками.

13.2. Обработка таких персональных данных осуществляется исключительно в целях исполнения возложенных на Оператора функций, полномочий и обязанностей, а также условий государственных контрактов.

13.3. Оператор применяет к указанным данным дополнительные меры защиты, соответствующие требованиям Федерального закона № 152-ФЗ «О персональных данных», Федерального закона № 5485-1 «О государственной тайне», нормативных актов ФСТЭК и ФСБ России.

13.4. Доступ к указанным данным имеют только уполномоченные сотрудники Оператора, прошедшие необходимый инструктаж по вопросам защиты информации и подписавшие обязательство о неразглашении.

13.5. Передача персональных данных государственным органам, включая Министерство обороны РФ, МВД, ФСБ и иные органы власти, осуществляется без отдельного согласия субъекта персональных данных, если такая передача требуется федеральным законодательством или государственным контрактом.

13.6. Трансграничная передача персональных данных военнослужащих и сотрудников государственных органов не осуществляется.

13.7. Срок хранения персональных данных, полученных в рамках взаимодействия с государственными органами, определяется федеральным законодательством и условиями государственных контрактов.