Политика в отношении обработки персональных данных

1. Вводные положения

Данная политика конфиденциальности сформирована в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (в дальнейшем — ФЗ о персональных данных) и устанавливает правила работы с персональными данными, а также меры обеспечения их безопасности, применяемые ИП Вершинин (в дальнейшем — Администратор).

1.1. Администратор считает приоритетной задачей и основой своей деятельности соблюдение гражданских прав и свобод при работе с персональными данными, включая право на защиту личной и семейной тайны.

1.2. Положения данной политики Администратора в сфере работы с персональными данными (в дальнейшем — Политика) распространяются на всю информацию, доступную Администратору от пользователей веб-ресурса https://schasty.ru.

2. Терминология Политики

2.1. Автоматизированная обработка персональных данных — все операции с персональными данными при помощи вычислительных систем.

2.2. Блокирование персональных данных — приостановка обработки персональных данных (кроме случаев, когда требуется уточнение персональных данных).

2.3. Веб-ресурс — набор графической информации, программного обеспечения и баз данных, доступных в интернете по адресу https://schasty.ru.

2.4. Информационная система персональных данных — организованный массив персональных данных в базах и технологические средства их обработки.

2.5. Обезличивание персональных данных — процедуры, делающие невозможным без дополнительных сведений определить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое взаимодействие или серия взаимодействий с персональными данными, автоматизированное или ручное, включая сбор, фиксацию, организацию, накопление, сохранение, корректировку, выборку, применение, передачу, обезличивание, блокировку, удаление, уничтожение персональных данных.

2.7. Администратор — государственная структура, муниципальная структура, юридическое или физическое лицо, самостоятельно или совместно организующие и/или осуществляющие обработку персональных данных, определяющие цели, объем персональных данных для обработки и операции с ними.

2.8. Персональные данные — любые сведения, прямо или косвенно связанные с определенным или определяемым Пользователем веб-ресурса https://schasty.ru.

2.9. Персональные данные, доступные для распространения — персональные данные, доступ к которым разрешен субъектом персональных данных для неограниченного круга лиц путем предоставления согласия на обработку персональных данных, разрешенных для распространения в порядке, предусмотренном ФЗ о персональных данных.

2.10. Пользователь — каждый посетитель веб-ресурса https://schasty.ru.

2.11. Предоставление персональных данных — действия по раскрытию персональных данных конкретному лицу или группе лиц.

2.12. Распространение персональных данных — любые действия по раскрытию персональных данных неограниченному кругу лиц (передача персональных данных) или ознакомлению с персональными данными неограниченного круга лиц, включая публикацию персональных данных в СМИ, размещение в интернете или предоставление доступа иными способами.

2.13. Трансграничная передача персональных данных — передача персональных данных за рубеж органу власти иностранного государства, иностранному физическому или юридическому лицу.

2.14. Уничтожение персональных данных — действия, приводящие к безвозвратной утрате персональных данных без возможности восстановления их содержания в информационной системе персональных данных и/или уничтожению физических носителей персональных данных.

3. Права и обязанности Администратора

3.1. Администратор имеет право:

• получать от субъекта персональных данных достоверную информацию и/или документы с персональными данными;
• при отзыве субъектом персональных данных согласия на обработку персональных данных, а также при получении требования о прекращении обработки персональных данных, Администратор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в ФЗ о персональных данных;
• самостоятельно определять состав и перечень необходимых мер для выполнения обязанностей, предусмотренных ФЗ о персональных данных и связанными нормативными актами, если иное не предусмотрено ФЗ о персональных данных или другими федеральными законами.

3.2. Администратор обязан:

• предоставлять субъекту персональных данных по его запросу информацию об обработке его персональных данных;
• организовывать обработку персональных данных согласно действующему законодательству РФ;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями ФЗ о персональных данных;
• предоставлять в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию в течение 10 дней с момента получения соответствующего запроса;
• публиковать или иным образом обеспечивать свободный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
• прекращать передачу (распространение, предоставление, доступ) персональных данных, прекращать обработку и уничтожать персональные данные в случаях, предусмотренных ФЗ о персональных данных;
• выполнять иные обязанности, предусмотренные ФЗ о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Администратором в доступной форме без персональных данных других субъектов, кроме случаев, когда есть законные основания для раскрытия таких данных. Перечень информации и порядок ее получения установлен ФЗ о персональных данных;
• требовать от Администратора уточнения персональных данных, их блокирования или уничтожения при неполноте, устаревании, неточности, незаконном получении или отсутствии необходимости для заявленной цели обработки, а также принимать законные меры по защите своих прав;
• требовать предварительного согласия при обработке персональных данных для продвижения товаров, работ и услуг;
• отозвать согласие на обработку персональных данных и направить требование о прекращении обработки;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или суд неправомерные действия или бездействие Администратора при обработке персональных данных;
• осуществлять иные права, предусмотренные законодательством РФ.

4.2. Субъекты персональных данных обязаны:

• предоставлять Администратору достоверные данные о себе;
• информировать Администратора об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, предоставившие Администратору недостоверные сведения о себе или о другом субъекте персональных данных без согласия последнего, несут ответственность согласно законодательству РФ.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.

5.3. Запрещается объединение баз данных с персональными данными, обработка которых осуществляется в несовместимых целях.

5.4. Обработке подлежат только персональные данные, соответствующие целям обработки.

5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям. Не допускается избыточность данных по отношению к целям.

5.6. При обработке персональных данных обеспечивается их точность, достаточность и актуальность по отношению к целям. Администратор принимает необходимые меры по удалению или уточнению неполных или неточных данных.

5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем требуют цели обработки, если срок хранения не установлен федеральным законом или договором с субъектом. Данные уничтожаются или обезличиваются по достижении целей или при утрате необходимости, если иное не предусмотрено федеральным законом.

6. Цели обработки персональных данных

Цель обработки: информирование Пользователя через электронную почту
Персональные данные: философские убеждения
Правовые основания: Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 N 149-ФЗ
Виды обработки персональных данных: Передача персональных данных

7. Условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия субъекта на обработку его персональных данных.

7.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором РФ или законом, для выполнения функций, полномочий и обязанностей, возложенных на Администратора законодательством РФ.

7.3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта или акта другого органа/должностного лица согласно законодательству РФ об исполнительном производстве.

7.4. Обработка персональных данных необходима для исполнения договора с субъектом персональных данных (выгодоприобретателем, поручителем), а также для заключения договора по инициативе субъекта или договора, где субъект будет выгодоприобретателем или поручителем.

7.5. Обработка персональных данных необходима для прав и законных интересов Администратора или третьих лиц, для общественно значимых целей при условии соблюдения прав и свобод субъекта.

7.6. Осуществляется обработка общедоступных персональных данных.

7.7. Осуществляется обработка персональных данных, подлежащих публикации или обязательному раскрытию по федеральному закону.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами для выполнения требований законодательства.

8.1. Администратор обеспечивает сохранность персональных данных и принимает все возможные меры против доступа неуполномоченных лиц.

8.2. Персональные данные Пользователя не передаются третьим лицам, кроме случаев, связанных с исполнением законодательства или при наличии согласия субъекта на передачу данных для исполнения договорных обязательств.

8.3. При обнаружении неточностей в персональных данных, Пользователь может их актуализировать, отправив Администратору уведомление на электронную почту [email protected] с пометкой «Актуализация персональных данных».

8.4. Срок обработки персональных данных определяется достижением целей сбора, если иной срок не предусмотрен договором или законодательством. Пользователь может отозвать согласие на обработку персональных данных, отправив Администратору уведомление на электронную почту [email protected] с пометкой «Отзыв согласия на обработку персональных данных».

8.5. Вся информация, собираемая сторонними сервисами (платежными системами, средствами связи и др.), хранится и обрабатывается указанными лицами согласно их Пользовательскому соглашению и Политике конфиденциальности. Администратор не отвечает за действия третьих лиц, включая упомянутых поставщиков услуг.

8.6. Запреты на передачу или условия обработки персональных данных, разрешенных для распространения, не действуют при обработке данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.

8.7. Администратор обеспечивает конфиденциальность персональных данных при их обработке.

8.8. Администратор хранит персональные данные в форме, позволяющей определить субъекта, не дольше требуемого целями обработки, если иной срок не установлен федеральным законом или договором с субъектом.

8.9. Обработка персональных данных прекращается при достижении целей, истечении срока согласия, отзыве согласия, требовании о прекращении обработки или выявлении неправомерной обработки.

9. Перечень действий с персональными данными

9.1. Администратор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

9.2. Администратор применяет автоматизированную обработку персональных данных с получением и/или передачей информации по сетям связи или без таковой.

10. Трансграничная передача персональных данных

10.1. Администратор до начала трансграничной передачи персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении (отдельно от уведомления о намерении осуществлять обработку персональных данных).

10.2. Администратор перед подачей уведомления обязан получить соответствующие сведения от органов власти иностранного государства, иностранных лиц, которым планируется трансграничная передача.

11. Конфиденциальность персональных данных

Администратор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.

12. Заключительные положения

12.1. Пользователь может получить разъяснения по любым вопросам об обработке его персональных данных, обратившись к Администратору по электронной почте [email protected].

12.2. В документе будут отражены любые изменения политики обработки персональных данных. Политика действует бессрочно до замены новой версией.

12.3. Актуальная версия Политики размещена в свободном доступе в интернете по адресу https://schasty.ru/privacy-policy.