Политика обработки персональных данных1. Общие положения
Настоящая Политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее – Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые самозанятым
Давыдовой Анной Васильевной (ОГРНИП / ИНН – указывается при необходимости) (далее – Оператор).
1.1. Оператор ставит целью соблюдение прав и свобод человека при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни.
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта
https://i-web-site.ru.
2. Основные понятия
В Политике используются термины, определённые ст. 3 Закона:
- персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн);
- оператор – лицо, организующее и (или) осуществляющее обработку ПДн;
- обработка – любое действие (операция) или совокупность действий, совершаемых с ПДн (включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение);
- автоматизированная обработка – обработка с помощью средств вычислительной техники;
- предоставление / распространение ПДн – действия, направленные на раскрытие ПДн определённому или неопределённому кругу лиц;
- трансграничная передача – передача ПДн на территорию иностранного государства;
- блокирование – временное прекращение обработки (кроме случаев, когда уточнение невозможно без обработки);
- уничтожение – действия, после которых невозможно восстановить содержание ПДн.
3. Права и обязанности Оператора
3.1. Оператор имеет право:
- получать от субъекта достоверные информацию и документы;
- продолжить обработку без согласия субъекта в случаях, предусмотренных Законом;
- самостоятельно определять меры защиты ПДн.
3.2. Оператор обязан:
- предоставлять субъекту информацию о его ПДн по запросу;
- организовывать обработку в соответствии с законодательством;
- отвечать на обращения и запросы субъектов;
- уведомлять Роскомнадзор по его запросу в течение 10 дней;
- публиковать настоящую Политику в свободном доступе;
- принимать меры защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения;
- прекращать обработку и уничтожать ПДн в случаях, предусмотренных Законом.
4. Права субъектов персональных данных
4.1. Субъект имеет право:
- получать информацию об обработке его ПДн (за исключением случаев, ограниченных законом);
- требовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- давать предварительное согласие на обработку в целях продвижения товаров, работ, услуг;
- отозвать согласие на обработку или потребовать прекращения обработки;
- обжаловать действия/бездействие Оператора в Роскомнадзоре или суде.
4.2. Субъект обязан:
- предоставлять достоверные данные о себе;
- своевременно сообщать об изменении своих ПДн.
4.3. За предоставление недостоверных сведений ответственность несёт субъект.
5. Принципы обработки ПДн
- законность и справедливость;
- ограничение обработки достижением конкретных, заранее определённых и законных целей;
- недопустимость объединения баз данных, обрабатываемых в несовместимых целях;
- обработка только тех ПДн, которые отвечают целям;
- соответствие содержания и объёма заявленным целям (недопустимость избыточности);
- обеспечение точности, достаточности, актуальности;
- хранение не дольше, чем требуют цели, если иной срок не установлен законом или договором.
6. Цели обработки персональных данных
Цель обработки | Персональные данные | Правовое основание | Виды обработки |
Консультирование Пользователя о предоставляемых услугах | номера телефонов; ссылка на личный аккаунт ВКонтакте или Мах (по желанию) | п. 1 ст. 6 Закона № 152‑ФЗ (согласие субъекта) | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение |
Примечание: Обработка ссылок на аккаунты производится только для связи с Пользователем через выбранный им сервис и не подразумевает получение доступа к содержанию аккаунта без явного согласия.
7. Условия обработки ПДн
Обработка осуществляется при наличии хотя бы одного из следующих условий (ст. 6 Закона):
- согласие субъекта;
- достижение целей, предусмотренных международным договором или законом;
- осуществление правосудия, исполнение судебного акта;
- исполнение договора, стороной которого является субъект;
- осуществление прав и законных интересов Оператора или третьих лиц (при условии, что не нарушаются права субъекта);
- обработка общедоступных ПДн;
- обработка ПДн, подлежащих опубликованию или обязательному раскрытию по закону.
8. Порядок сбора, хранения, передачи и иных видов обработки
8.1. Безопасность ПДн обеспечивается реализацией правовых, организационных и технических мер.
8.2. Оператор исключает доступ к ПДн неуполномоченных лиц.
8.3. ПДн не передаются третьим лицам, кроме случаев, прямо установленных законом, или при согласии субъекта.
8.4. Актуализация ПДн производится самим субъектом или по его уведомлению на почту
D-Avi.V@yandex.ru с пометкой «Актуализация персональных данных».
8.5. Срок обработки – до достижения целей либо до истечения срока действия согласия, если иное не предусмотрено договором или законом.
8.6. Отзыв согласия осуществляется путём направления письма на
D-Avi.V@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.7. Оператор не отвечает за действия сторонних сервисов (Яндекс.Директ, ВКонтакте, Мах), которые обрабатывают данные в соответствии со своими политиками. Однако все перечисленные сервисы являются российскими и соответствуют 152‑ФЗ.
8.8. Запреты на передачу данных, разрешённых для распространения, не действуют в публичных интересах, определённых законодательством РФ.
8.9. Конфиденциальность ПДн обеспечивается Оператором.
8.10. Уничтожение ПДн производится по достижении целей, истечении срока хранения или при отзыве согласия.
9. Перечень действий с ПДн
Оператор совершает все допустимые действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (в случаях, допускаемых законом), обезличивание, блокирование, удаление, уничтожение. Обработка может быть автоматизированной и неавтоматизированной.
10. Трансграничная передача ПДн
Оператор не осуществляет трансграничную передачу ПДн. Все используемые сервисы зарегистрированы на территории РФ.
11. Конфиденциальность ПДн
Лица, получившие доступ к ПДн, обязаны не раскрывать их третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом.
12. Заключительные положения
12.1. Контактный адрес для вопросов:
D-Avi.V@yandex.ru.
12.2. Политика действует бессрочно до замены новой версией. Изменения публикуются на сайте.
12.3. Актуальная версия размещена по адресу
https://i-web-site.ru/politika.