Политика конфиденциальности
Оглавление
Общие положения
Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта. Документ разработан в соответствии с законодательством Российской Федерации о персональных данных. Целью Политики является обеспечение надлежащей защиты информации о пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.
Основные понятия, используемые в Политике
В рамках настоящей Политики используются следующие основные понятия:
- Персональные данные
- Оператор персональных данных
- Обработка персональных данных
- Автоматизированная обработка персональных данных
- Распространение персональных данных
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных). Оператор персональных данных (оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.
Виды обрабатываемых персональных данных
- Адрес электронной почты
- IP-адрес
- Данные файлов cookie
Основные права и обязанности Оператора
Оператор имеет право получать от субъекта персональных данных достоверные сведения. Он обязан принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
Право Оператора | Обязанность Оператора |
Получать достоверные сведения | Защищать персональные данные |
Обрабатывать данные с согласия | Предоставлять информацию субъекту |
Отказать в предоставлении данных | Прекратить обработку по требованию |
Вносить изменения в Политику | Обеспечить хранение данных в РФ |
Основные права и обязанности субъектов персональных данных
Субъект персональных данных имеет право получать информацию, касающуюся обработки его персональных данных. Он может требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
Способы реализации прав субъекта
- Направление письменного запроса оператору
- Использование личного кабинета на сайте
- Обращение в службу поддержки
Принципы обработки персональных данных
Обработка персональных данных осуществляется на законной и справедливой основе. Она ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
Условия обработки персональных данных
Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Она необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей. Обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных.
Способы получения согласия на обработку
- Проставление галочки при регистрации
- Отправка SMS-сообщения
- Подтверждение по электронной почте
Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
Этап обработки | Меры защиты |
Сбор | Шифрование каналов связи |
Хранение | Ограничение доступа, резервное копирование |
Передача | Использование защищенных протоколов |
Конфиденциальность персональных данных
Оператор использует полученную от Пользователя информацию исключительно для целей, указанных в настоящей Политике конфиденциальности. Обеспечение конфиденциальности персональных данных не требуется в случае их обезличивания и в отношении общедоступных персональных данных. Оператор вправе передать персональную информацию Пользователя третьим лицам в случаях, предусмотренных законодательством Российской Федерации.
Заключительные положения
Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.