Политика конфиденциальности
Оглавление
Общие положения
Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта. Документ разработан в соответствии с законодательством Российской Федерации о персональных данных. Политика применяется ко всей информации, которую сайт может получить о пользователе во время использования сервиса.
Основные понятия, используемые в Политике
В настоящей Политике используются следующие термины и определения. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
Термин | Определение |
Оператор | Лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных |
Автоматизированная обработка | Обработка персональных данных с помощью средств вычислительной техники |
Блокирование | Временное прекращение обработки персональных данных |
Информационная система | Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств |
Основные права и обязанности Оператора
Оператор имеет право получать от субъекта персональных данных достоверные сведения. Оператор вправе требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных. Оператор обязан принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
Дополнительные обязанности Оператора
- Обеспечивать конфиденциальность персональных данных
- Осуществлять внутренний контроль за обработкой персональных данных
- Опубликовать политику обработки персональных данных
- Осуществлять актуализацию, исправление, удаление и уничтожение персональных данных
Основные права и обязанности субъектов персональных данных
Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных. Субъект вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
Способы реализации прав субъекта
- Направление письменного запроса Оператору
- Использование специальных разделов сайта
- Обращение в службу поддержки
Принципы обработки персональных данных
Обработка персональных данных осуществляется на законной и справедливой основе. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
Условия обработки персональных данных
Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных. Обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
Этап обработки | Описание |
Сбор | Получение персональных данных от субъекта или из иных источников |
Запись | Фиксация персональных данных на материальных носителях |
Систематизация | Упорядочение персональных данных по определенным критериям |
Накопление | Добавление новых персональных данных к имеющимся |
Хранение | Обеспечение сохранности персональных данных |
Конфиденциальность персональных данных
Оператор использует полученную от Пользователя информацию исключительно для целей, указанных в настоящей Политике конфиденциальности. Обеспечение конфиденциальности персональных данных не требуется в случае их обезличивания и в отношении общедоступных персональных данных. Оператор вправе передать персональную информацию Пользователя третьим лицам только в случаях, предусмотренных законодательством Российской Федерации.
Меры по обеспечению конфиденциальности
- Ограничение доступа к персональным данным
- Шифрование данных при передаче
- Использование защищенных каналов связи
- Регулярное обновление систем безопасности
- Проведение аудита информационной безопасности
Заключительные положения
Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу сайта Оператора.
Раздел | Содержание |
Изменение Политики | Порядок внесения изменений и уведомления пользователей |
Согласие с Политикой | Способы выражения согласия пользователя с условиями Политики |
Отзыв согласия | Процедура отзыва согласия на обработку персональных данных |