ПОЛИТИКА ЗАЩИТЫ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
-
Общие положения
- Настоящий документ «Политика защиты и обработки персональных данных» (далее по тексту – «Политика») представляет собой правила использования интернет-сайтом ____________________________ (далее – Оператор) персональной информации Субъекта персональных данных – физического лица (далее – Субъект, Пользователь), которую Оператор может получить во время использования Субъектом в том числе, но не ограничиваясь, сайта, сервисов, служб, программ, продуктов или услуг Оператора (далее – сайт) и в ходе исполнения Оператором любых соглашений и договоров с Субъектом.
Использование сайта означает безоговорочное согласие Субъекта с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования сайта. - Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
- К настоящей Политике, включая толкование ее положений и порядок принятия, исполнения, изменения и прекращения, подлежит применению право Российской Федерации.
- Настоящий документ «Политика защиты и обработки персональных данных» (далее по тексту – «Политика») представляет собой правила использования интернет-сайтом ____________________________ (далее – Оператор) персональной информации Субъекта персональных данных – физического лица (далее – Субъект, Пользователь), которую Оператор может получить во время использования Субъектом в том числе, но не ограничиваясь, сайта, сервисов, служб, программ, продуктов или услуг Оператора (далее – сайт) и в ходе исполнения Оператором любых соглашений и договоров с Субъектом.
-
Основные понятия и термины
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Информационная система персональных данных (ИСПД) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных.
Оператор персональных данных (Оператор) – юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Оператором является ______________________, расположенн__ по адресу: ____________________________________________.
Субъект персональных данных – физическое лицо, посетитель интернет-сайта.
-
Правовые основания обработки персональных данных
Настоящая Политика разработана в соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных», Приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) от 05 сентября 2013 г. N 996 «Об утверждении требований и методов по обезличиванию персональных данных», а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных, которые Оператор может получить от Субъекта.
-
Цели и порядок обработки персональных данных
-
Виды персональных данных, подлежащих обработке Оператором:
– Фамилия, имя, отчество;
– Электронный адрес;
– Номера телефонов;
– Год, месяц, дата рождения;
Вышеперечисленные данные далее по тексту Политики объединены общим понятием «Персональные данные». - Обработка персональных данных Оператором осуществляется на законной и справедливой основе для целей продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи.
- Оператор осуществляет обработку персональных данных Пользователя сайта при заполнении и/или отправке Пользователем самостоятельно или через специальные формы, размещенные на сайте по адресу: ____________________.
Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь сайта выражает свое согласие с данной Политикой.
Пользователь сайта может отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора _________________ с пометкой «Отзыв согласия на обработку персональных данных». - Оператор вправе поручить обработку персональных данных другому лицу, если иное не предусмотрено федеральным законом. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящей Политикой и законодательством Российской Федерации. В поручении Оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии с требованиями действующего законодательства Российской Федерации.
- Персональные данные Субъекта передаются на хранение в электронном виде. Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках) в ИСПД. Хранение персональных данных в форме, позволяющей определить Субъекта персональных данных, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
- Оператор не предоставляет и не раскрывает сведения, содержащие персональные данные Субъекта, третьей стороне без письменного согласия Субъекта, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральными законами.
- По мотивированному запросу, исключительно для выполнения возложенных законодательством функций и полномочий, персональные данные Субъекта без его согласия, могут быть переданы в органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.
-
Виды персональных данных, подлежащих обработке Оператором:
-
Права Субъекта персональных данных и обязанности Оператора
- Субъект имеет право:
- Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных в соответствии со статьей 14 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных».
- Субъект персональных данных вправе требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными ил не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
- Субъект персональных данных имеет иные права, определенные главой 3 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных».
- Право Субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.
-
Оператор обязан:
- Предоставлять Субъекту информацию об обработке персональных данных.
- Обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.
- Принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
- Субъект имеет право:
- Защита персональной информации Субъекта
Оператор предпринимает необходимые и достаточные организационные и технические меры для защиты персональной информации Субъекта от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
-
Контакты и вопросы по персональным данным
Все предложения, вопросы, запросы и иные обращения по поводу настоящей Политики использования своих персональных данных Пользователь сайта вправе направлять Оператору на адрес электронной почты: ______________________