Политика конфиденциальности
Оглавление
Общие положения
Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сервиса «С вербным воскресенье». Политика разработана в соответствии с законодательством РФ о персональных данных. Целью Политики является обеспечение защиты прав и свобод человека при обработке его персональных данных. Действие Политики распространяется на все персональные данные, обрабатываемые Сервисом. Политика является общедоступным документом и размещается на официальном сайте Сервиса.
Область применения Политики
Политика применяется ко всем процессам обработки персональных данных, осуществляемым Сервисом. Это включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных пользователей.
Основные понятия, используемые в Политике
В настоящей Политике используются следующие основные понятия:
- Персональные данные — информация, относящаяся к определенному физическому лицу
- Оператор — Сервис «С вербным воскресенье», осуществляющий обработку персональных данных
- Обработка персональных данных — любое действие с персональными данными
- Автоматизированная обработка — обработка данных с помощью средств вычислительной техники
- Распространение персональных данных — действия, направленные на раскрытие данных неопределенному кругу лиц
Основные права и обязанности Оператора
Оператор имеет право обрабатывать персональные данные пользователей в соответствии с заявленными целями. Оператор обязан принимать меры для защиты персональных данных от неправомерного доступа или действий. Оператор обязан предоставлять субъекту информацию об обработке его персональных данных. Оператор обязан обеспечивать хранение персональных данных граждан РФ на территории РФ.
Права Оператора | Обязанности Оператора |
Обрабатывать данные | Защищать данные |
Определять способы обработки | Информировать субъектов |
Привлекать для обработки третьих лиц | Обеспечивать хранение в РФ |
Ответственность Оператора
Оператор несет ответственность за нарушение требований законодательства в области персональных данных. В случае выявления неправомерной обработки Оператор обязан прекратить обработку и уничтожить данные в установленные сроки.
Основные права и обязанности субъектов персональных данных
Субъект имеет право на получение информации об обработке его персональных данных. Субъект вправе требовать уточнения, блокирования или уничтожения его персональных данных. Субъект имеет право на отзыв согласия на обработку. Субъект обязан предоставлять достоверные персональные данные и своевременно уведомлять об их изменении.
Порядок реализации прав субъекта
Для реализации прав субъект может обратиться к Оператору с запросом, содержащим необходимые сведения для идентификации и подтверждения его прав.
Принципы обработки персональных данных
Обработка персональных данных осуществляется на основе принципов:
- Законность и справедливость обработки
- Ограничение обработки конкретными целями
- Недопустимость обработки избыточных данных
- Точность и актуальность данных
- Хранение данных не дольше необходимого срока
Условия обработки персональных данных
Обработка осуществляется с согласия субъекта или в случаях, предусмотренных законодательством. Обработка необходима для исполнения договора или осуществления прав и законных интересов Сервиса или третьих лиц. Обрабатываются данные, доступ к которым предоставлен субъектом.
Согласие на обработку персональных данных
Согласие может быть дано в любой форме, позволяющей подтвердить факт его получения. Согласие может быть отозвано субъектом.
Порядок сбора, хранения, передачи и других видов обработки персональных данных
Сбор данных осуществляется при регистрации, оформлении заказов, заполнении форм. Хранение осуществляется в форме, позволяющей определить субъекта. Передача третьим лицам производится только в предусмотренных законом случаях. Сервис может поручить обработку другому лицу с согласия субъекта.
Вид обработки | Описание процесса |
Сбор | При регистрации, оформлении заказов |
Хранение | В форме, определяющей субъекта |
Передача | Только в предусмотренных законом случаях |
Сроки обработки персональных данных
Сроки определяются в соответствии со сроком действия договора, сроком исковой давности, сроками хранения документов и требованиями законодательства.
Конфиденциальность персональных данных
Сервис обеспечивает конфиденциальность обрабатываемых данных. Сотрудники обязаны не раскрывать персональные данные третьим лицам. Сервис принимает меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.
Меры по обеспечению безопасности персональных данных
К мерам безопасности относятся:
- Назначение ответственного за обработку персональных данных
- Издание документов, определяющих политику обработки
- Применение правовых, организационных и технических мер защиты
- Осуществление внутреннего контроля
- Ознакомление работников с требованиями законодательства
Заключительные положения
Политика является общедоступной и размещается на сайте Сервиса. Политика подлежит изменению при появлении новых нормативных актов. Контроль исполнения осуществляется ответственным за организацию обработки персональных данных. Ответственность за невыполнение требований определяется законодательством РФ и внутренними документами Сервиса.