Политика в отношении обработки персональных данных

1. Общие положения

Представленная политика в сфере обработки персональных сведений разработана с учетом требований Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (в дальнейшем — Закон о персональных данных) и регламентирует процедуры обработки персональных сведений, а также комплекс мер по обеспечению их защиты, применяемых ИП Клехов (в дальнейшем — Оператор).

1.1. Приоритетной задачей и базовым принципом деятельности Оператора является соблюдение законных интересов и конституционных прав гражданина при работе с его персональными сведениями, включая обеспечение неприкосновенности личной жизни, сохранение семейной и частной тайны.

1.2. Данная политика Оператора в части обработки персональных сведений (в дальнейшем — Политика) распространяется на весь объем информации, которую Оператор может получить о пользователях веб-ресурса https://domocenki174.ru.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — комплекс операций с персональными сведениями, осуществляемый с применением компьютерных технологий.

2.2. Блокирование персональных данных — приостановление процессов обработки персональных сведений (за исключением ситуаций, когда обработка необходима для уточнения персональных сведений).

2.3. Веб-сайт — комплекс графических и информационных материалов, а также программного обеспечения и баз данных, обеспечивающих доступность в сети интернет по адресу https://domocenki174.ru.

2.4. Информационная система персональных данных — совокупный массив персональных сведений в базах данных и технологическая инфраструктура, обеспечивающая их обработку.

2.5. Обезличивание персональных данных — манипуляции, в результате которых невозможно без дополнительных сведений установить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любая операция или комплекс операций, выполняемых с использованием автоматизированных систем или без таковых, включая сбор, запись, структурирование, накопление, хранение, модификацию (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных сведений.

2.7. Оператор — государственный орган, муниципальная структура, юридическое или физическое лицо, самостоятельно или совместно с другими субъектами организующие и/или осуществляющие обработку персональных сведений, а также определяющие цели такой обработки, перечень данных, подлежащих обработке, и конкретные действия (операции) с ними.

2.8. Персональные данные — любые сведения, прямо или косвенно связанные с конкретным или идентифицируемым Пользователем веб-сайта https://domocenki174.ru.

2.9. Персональные данные, разрешенные субъектом персональных данных для распространения — персональные сведения, к которым предоставлен доступ неограниченному кругу лиц с согласия субъекта персональных данных путем оформления согласия на обработку персональных данных, подлежащих распространению в порядке, установленном Законом о персональных данных (в дальнейшем — персональные данные, разрешенные для распространения).

2.10. Пользователь — любое лицо, посещающее веб-сайт https://domocenki174.ru.

2.11. Предоставление персональных данных — процедуры, направленные на раскрытие персональных сведений определенному лицу или группе лиц.

2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных сведений неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, включая опубликование в СМИ, размещение в телекоммуникационных сетях или предоставление доступа иными способами.

2.13. Трансграничная передача персональных данных — перемещение персональных сведений на территорию зарубежного государства, органу власти иностранного государства, иностранному физическому или юридическому лицу.

2.14. Уничтожение персональных данных — необратимые процедуры, в результате которых информация в персональных данных становится невосстановимой в исходной информационной системе и/или уничтожаются физические носители таких сведений.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право: — запрашивать и получать от субъекта персональных данных достоверную информацию и/или документацию, содержащую персональные сведения; — в случае отзыва субъектом персональных данных согласия на обработку персональных сведений, а также при получении обращения с требованием о прекращении обработки, Оператор вправе продолжить обработку при наличии законных оснований, предусмотренных Законом о персональных данных; — по собственному усмотрению определять состав и перечень необходимых мер для обеспечения исполнения обязательств, установленных Законом о персональных данных и связанными с ним нормативными правовыми актами, если иное не предусмотрено законодательством.

3.2. Оператор обязан: — предоставлять субъекту персональных данных по его запросу информацию о процессах обработки его персональных сведений; — организовывать обработку персональных данных согласно установленным действующим законодательством РФ процедурам; — своевременно отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных; — предоставлять в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию в течение 10 дней с момента получения соответствующего запроса; — обеспечивать публикацию или иным образом гарантировать свободный доступ к настоящей Политике; — внедрять юридические, организационные и технические меры для защиты персональных сведений от несанкционированного или случайного доступа, уничтожения, модификации, блокирования, копирования, распространения, а также от иных незаконных действий; — прекращать передачу (распространение, предоставление, доступ) персональных сведений, прекращать обработку и уничтожать данные в порядке и случаях, предусмотренных Законом о персональных данных; — выполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право: — получать информацию о процессах обработки их персональных сведений, за исключением случаев, установленных федеральными законами. Информация предоставляется субъекту персональных данных Оператором в доступной форме без включения персональных данных, относящихся к другим субъектам, кроме случаев, когда существуют правовые основания для раскрытия таких сведений. Перечень информации и порядок ее предоставления регламентированы Законом о персональных данных; — требовать от оператора уточнения своих персональных сведений, их блокирования или удаления при неполноте, устаревании, неточности, незаконности получения или отсутствии необходимости для заявленной цели обработки, а также предпринимать предусмотренные законом действия по защите своих прав; — устанавливать условие предварительного согласия при обработке персональных сведений для маркетинговых целей; — отзывать согласие на обработку персональных данных, а также направлять требование о прекращении такой обработки; — обжаловать в уполномоченном органе по защите прав субъектов персональных данных или через судебные инстанции неправомерные действия или бездействие Оператора при обработке персональных сведений; — реализовывать иные права, предусмотренные законодательством РФ.

4.2. Субъекты персональных данных обязаны: — предоставлять Оператору достоверные сведения о себе; — информировать Оператора об актуализации (обновлении, изменении) своих персональных данных.

4.3. Лица, предоставившие Оператору недостоверные сведения о себе либо информацию о другом субъекте персональных данных без его согласия, несут ответственность согласно законодательству РФ.

5. Принципы обработки персональных данных

5.1. Обработка персональных сведений осуществляется на легитимной и справедливой основе.

5.2. Обработка персональных сведений ограничивается достижением конкретных, предварительно определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

5.3. Не допускается объединение баз данных, содержащих персональные сведения, обработка которых осуществляется в целях, несовместимых между собой.

5.4. Обработке подлежат только те персональные данные, которые соответствуют целям их обработки.

5.5. Содержание и объем обрабатываемых персональных сведений соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

5.6. При обработке персональных сведений обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

5.7. Хранение персональных сведений осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6. Цели обработки персональных данных

Цель обработки: информирование Пользователя посредством отправки электронных писем

Персональные данные: философские убеждения

Правовые основания: Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 N 149-ФЗ

Виды обработки персональных данных: Передача персональных данных

7. Условия обработки персональных данных

7.1. Обработка персональных сведений осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

7.2. Обработка персональных сведений необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

7.3. Обработка персональных сведений необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

7.4. Обработка персональных сведений необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

7.5. Обработка персональных сведений необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

7.6. Осуществляется обработка персональных сведений, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (общедоступные персональные данные).

7.7. Осуществляется обработка персональных сведений, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Безопасность персональных сведений, обрабатываемых Оператором, обеспечивается путем внедрения правовых, организационных и технических мер, необходимых для полноценного выполнения требований действующего законодательства в области защиты персональных данных.

8.1. Оператор гарантирует сохранность персональных сведений и предпринимает все возможные меры, предотвращающие доступ к персональным данным неуполномоченных лиц.

8.2. Персональные сведения Пользователя ни при каких обстоятельствах не будут переданы третьим лицам, за исключением ситуаций, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

8.3. При обнаружении неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, направив Оператору уведомление на электронный адрес Оператора [email protected] с пометкой «Актуализация персональных данных».

8.4. Период обработки персональных сведений определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление через электронную почту на адрес Оператора [email protected] с пометкой «Отзыв согласия на обработку персональных данных».

8.5. Вся информация, собираемая сторонними сервисами, включая платежные системы, средства связи и другие сервисы, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

8.6. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.

8.7. Оператор при обработке персональных сведений обеспечивает их конфиденциальность.

8.8. Оператор осуществляет хранение персональных сведений в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

8.9. Условием прекращения обработки персональных сведений может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.

9. Перечень действий, производимых Оператором с полученными персональными данными

9.1. Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных сведений.

9.2. Оператор выполняет автоматизированную обработку персональных сведений с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

10. Трансграничная передача персональных данных

10.1. Оператор до начала осуществления деятельности по трансграничной передаче персональных сведений обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).

10.2. Оператор до подачи вышеуказанного уведомления обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.

11. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным сведениям, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

12. Заключительные положения

12.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных сведений, обратившись к Оператору по электронной почте [email protected].

12.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

12.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://domocenki174.ru/privacy-policy.