Политика обработки персональных данных
Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») регулирует порядок, цели, способы и иные условия обработки персональных данных пользователей сайта в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иных нормативных актов Российской Федерации, а также локальных нормативных документов оператора.
Оператор осуществляет обработку персональных данных пользователей исключительно в пределах, необходимых для выполнения предусмотренных законом, нормативными актами и договором обязательств, а также для обеспечения функционирования сайта, предоставления услуг и исполнения запросов пользователей.
Термины и определения
- Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Оператор — юридическое лицо или индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на основании:
- Конституции Российской Федерации;
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- других федеральных законов и нормативных правовых актов Российской Федерации;
- согласия субъекта персональных данных на обработку его персональных данных;
- необходимости выполнения Оператором обязательств перед пользователями.
Цели обработки персональных данных
Оператор обрабатывает персональные данные пользователей для следующих целей:
- предоставление доступа к функционалу сайта;
- заключение и исполнение договоров;
- идентификация пользователя при использовании сервисов;
- выполнение требований действующего законодательства РФ;
- обработка обращений, заявок и запросов пользователей;
- реализация иных полномочий и обязанностей в соответствии с законодательством РФ.
Состав и категории обрабатываемых персональных данных
Оператор может обрабатывать следующие категории персональных данных пользователей:
- фамилия, имя, отчество;
- дата рождения;
- адрес регистрации и проживания;
- контактные данные (номер телефона, адрес электронной почты);
- данные паспорта или иного документа, удостоверяющего личность;
- сведения о платежных операциях;
- иные сведения, необходимые для выполнения обязательств оператора.
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством РФ.
Порядок и условия обработки персональных данных
Обработка персональных данных осуществляется с соблюдением принципов и требований, установленных законодательством РФ о персональных данных. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
Передача персональных данных третьим лицам допускается только в случаях, предусмотренных законодательством РФ, либо при наличии согласия субъекта персональных данных.
Обработка персональных данных осуществляется не дольше, чем это необходимо для достижения целей обработки персональных данных, если иное не установлено федеральным законом, договором или не требуется для защиты законных интересов Оператора.
Права субъектов персональных данных
Субъекты персональных данных имеют право:
- получать сведения о своих персональных данных, обрабатываемых Оператором;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными либо обрабатываются с нарушением законодательства РФ;
- отзывать свое согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора по вопросам обработки персональных данных в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
Меры по обеспечению безопасности персональных данных
Оператор реализует необходимые правовые, организационные и технические меры для предотвращения несанкционированного либо случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования и распространения персональных данных, а также иные неправомерные действия в отношении персональных данных, включая:
- ограничение доступа работникам и иным лицам на основании должностных обязанностей;
- регулярный контроль и аудит мер по обеспечению безопасности персональных данных;
- использование антивирусного и иного специализированного программного обеспечения;
- хранение персональных данных на защищённых серверах, расположенных на территории Российской Федерации.
Контактная информация для обращений
Для осуществления своих прав субъекты персональных данных могут направлять обращения по следующим контактным данным:
- Почтовый адрес: 123456, г. Москва, ул. Примерная, д. 1, офис 101
- Электронная почта: info@site.ru
- Телефон: +7 (495) 123-45-67
Изменение и дополнение Политики
Оператор вправе вносить изменения и дополнения в настоящую Политику в одностороннем порядке без предварительного уведомления пользователей. Актуальная редакция Политики всегда доступна на сайте. Пользователь обязан самостоятельно знакомиться с актуальной редакцией Политики.
Дата последней редакции: 15.06.2024
