Политика конфиденциальности: обработка и защита персональных данных по 152‑ФЗ | «Цифровой директор»
Политика
конфиденциальности
Настоящая политика составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по их защите, предпринимаемые ИП Бердник Роман Алексеевич (Оператор), для посетителей сайта berkuz.ru.
Заполняя формы на сайте и отправляя свои данные, Пользователь выражает согласие с настоящей Политикой. Согласие на обработку можно отозвать в любой момент письмом на support@berkuz.ru. Оператор обеспечивает конфиденциальность данных и не передаёт их третьим лицам, кроме случаев, прямо предусмотренных законом или согласием.
Содержание
Общие положения
Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Бердник Роман Алексеевич (Оператор).
1.1.Оператор ставит важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.2.Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта berkuz.ru.
Основные понятия
2.1.Автоматизированная обработка ПДн — обработка персональных данных с помощью средств вычислительной техники.
2.2.Блокирование ПДн — временное прекращение обработки (кроме случаев, когда обработка нужна для уточнения данных).
2.3.Веб-сайт — совокупность материалов, программ и баз данных, доступных в интернете по адресу berkuz.ru.
2.4.Информационная система ПДн — совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку технологий и технических средств.
2.5.Обезличивание ПДн — действия, после которых невозможно без дополнительной информации определить принадлежность данных конкретному субъекту.
2.6.Обработка ПДн — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.7.Оператор — лицо, организующее и (или) осуществляющее обработку ПДн, а также определяющее цели, состав данных и совершаемые с ними действия.
2.8.Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю сайта berkuz.ru.
2.9.ПДн, разрешённые для распространения — данные, доступ к которым предоставлен неограниченному кругу лиц с согласия субъекта в порядке Закона о ПДн.
2.10.Пользователь — любой посетитель сайта berkuz.ru.
2.11.Предоставление ПДн — действия, направленные на раскрытие данных определённому лицу или кругу лиц.
2.12.Распространение ПДн — действия, направленные на раскрытие данных неопределённому кругу лиц.
2.13.Трансграничная передача ПДн — передача данных на территорию иностранного государства органу власти, физическому или юридическому лицу.
2.14.Уничтожение ПДн — действия, после которых данные уничтожаются безвозвратно, без возможности восстановления.
Права и обязанности Оператора
3.1.Оператор имеет право:
- получать от субъекта достоверные информацию и/или документы, содержащие ПДн;
- при отзыве согласия продолжить обработку без согласия при наличии оснований, указанных в Законе о ПДн;
- самостоятельно определять состав мер для выполнения обязанностей по Закону о ПДн, если иное им не предусмотрено.
3.2.Оператор обязан:
- предоставлять субъекту по его просьбе информацию об обработке его ПДн;
- организовывать обработку в порядке, установленном законодательством РФ;
- отвечать на обращения субъектов и их представителей по требованиям Закона о ПДн;
- сообщать в уполномоченный орган необходимую информацию в течение 30 дней с даты запроса;
- обеспечивать неограниченный доступ к настоящей Политике;
- принимать правовые, организационные и технические меры защиты данных от неправомерного доступа, уничтожения, изменения, копирования, распространения;
- прекращать обработку и уничтожать ПДн в порядке и случаях, предусмотренных Законом о ПДн;
- исполнять иные обязанности, предусмотренные Законом о ПДн.
Права и обязанности субъектов персональных данных
4.1.Субъекты ПДн имеют право:
- получать информацию об обработке своих ПДн в доступной форме (кроме случаев, предусмотренных законом);
- требовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие, неточные, незаконно полученные или избыточные;
- выдвигать условие предварительного согласия при обработке в целях продвижения товаров и услуг;
- отзывать согласие на обработку персональных данных;
- обжаловать неправомерные действия Оператора в уполномоченный орган или в суд;
- осуществлять иные права, предусмотренные законодательством РФ.
4.2.Субъекты ПДн обязаны:
- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об уточнении (обновлении, изменении) своих данных.
4.3.Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте без его согласия, несут ответственность по законодательству РФ.
Какие персональные данные обрабатываются
5.1.Электронный адрес.
5.2.Также на сайте собираются и обрабатываются обезличенные данные о посетителях (в т.ч. файлы cookie) с помощью сервисов интернет-статистики (Яндекс Метрика, Google Analytics и др.).
5.3.Вышеперечисленные данные далее объединены общим понятием «Персональные данные».
5.4.Обработка специальных категорий ПДн Оператором не осуществляется.
5.5.Обработка ПДн, разрешённых для распространения, из числа специальных категорий допускается при соблюдении запретов и условий ст. 10.1 Закона о ПДн.
5.6.Согласие на обработку ПДн, разрешённых для распространения, оформляется отдельно от других согласий, с соблюдением условий ст. 10.1 Закона о ПДн.
5.6.1.Такое согласие Пользователь предоставляет Оператору непосредственно.
5.6.2.Оператор в срок не позднее 3 рабочих дней публикует информацию об условиях обработки и о наличии запретов на обработку.
5.6.3.Передача таких ПДн должна быть прекращена в любое время по требованию субъекта; требование включает ФИО, контактные данные и перечень данных, обработку которых нужно прекратить.
5.6.4.Согласие прекращает действие с момента поступления Оператору требования по п. 5.6.3.
Принципы обработки
6.1.Обработка осуществляется на законной и справедливой основе.
6.2.Обработка ограничивается достижением конкретных, заранее определённых и законных целей; обработка, несовместимая с целями сбора, не допускается.
6.3.Не допускается объединение баз данных, обрабатываемых в несовместимых между собой целях.
6.4.Обработке подлежат только данные, отвечающие целям их обработки.
6.5.Содержание и объём данных соответствуют заявленным целям; избыточность не допускается.
6.6.Обеспечивается точность, достаточность и при необходимости актуальность данных; неполные или неточные данные удаляются или уточняются.
6.7.Хранение осуществляется не дольше, чем требуют цели обработки; по достижении целей данные уничтожаются или обезличиваются, если иное не предусмотрено законом.
Цели обработки
7.1.Цель обработки ПДн Пользователя — информирование Пользователя путём отправки электронных писем.
7.2.Оператор вправе направлять уведомления о новых продуктах, услугах, спецпредложениях и событиях. Отказаться от рассылки можно письмом на support@berkuz.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
7.3.Обезличенные данные, собираемые сервисами статистики, служат для анализа действий Пользователей и улучшения качества сайта.
Правовые основания обработки
8.1.Правовыми основаниями обработки являются:
- ФЗ «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ;
- федеральные законы и иные нормативно-правовые акты в сфере защиты ПДн;
- согласия Пользователей на обработку их ПДн, в т.ч. разрешённых для распространения.
8.2.Оператор обрабатывает ПДн только при заполнении/отправке их Пользователем через формы на berkuz.ru или по e-mail. Заполняя формы и отправляя данные, Пользователь выражает согласие с настоящей Политикой.
8.3.Обезличенные данные обрабатываются, если это разрешено в настройках браузера (включены cookie и JavaScript).
8.4.Субъект самостоятельно принимает решение о предоставлении своих данных и даёт согласие свободно, своей волей и в своём интересе.
Условия обработки
9.1.Обработка осуществляется с согласия субъекта ПДн.
9.2.Обработка необходима для целей, предусмотренных международным договором РФ или законом, для функций и обязанностей, возложенных на Оператора законодательством.
9.3.Обработка необходима для осуществления правосудия, исполнения судебного акта или акта иного органа.
9.4.Обработка необходима для исполнения договора, стороной/выгодоприобретателем которого является субъект, либо для заключения договора по его инициативе.
9.5.Обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц либо общественно значимых целей, если не нарушаются права субъекта.
9.6.Обрабатываются общедоступные ПДн, доступ к которым предоставлен субъектом или по его просьбе.
9.7.Обрабатываются ПДн, подлежащие опубликованию или обязательному раскрытию в соответствии с федеральным законом.
Сбор, хранение, передача и иная обработка
Безопасность ПДн обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения требований законодательства о защите данных.
10.1.Оператор обеспечивает сохранность данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.
10.3.При неточностях Пользователь может актуализировать данные, направив на support@berkuz.ru уведомление с пометкой «Актуализация персональных данных».
10.4.Срок обработки определяется достижением целей сбора. Согласие можно отозвать в любой момент письмом на support@berkuz.ru с пометкой «Отзыв согласия на обработку персональных данных».
10.5.Информация, собираемая сторонними сервисами (платёжными системами, средствами связи и др.), хранится и обрабатывается ими по их собственным документам; Оператор не отвечает за действия третьих лиц.
10.6.Запреты субъекта на передачу/обработку ПДн, разрешённых для распространения, не действуют при обработке в государственных и иных публичных интересах, определённых законодательством РФ.
10.7.Оператор обеспечивает конфиденциальность персональных данных.
10.8.Хранение осуществляется не дольше, чем требуют цели обработки, если срок не установлен законом или договором.
10.9.Обработка прекращается при достижении целей, истечении срока согласия, отзыве согласия либо выявлении неправомерной обработки.
Действия с полученными данными
11.1.Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение ПДн.
11.2.Оператор осуществляет автоматизированную обработку ПДн с получением и/или передачей информации по сетям или без таковой.
Трансграничная передача
12.1.До начала трансграничной передачи Оператор обязан убедиться, что иностранное государство обеспечивает надёжную защиту прав субъектов ПДн.
12.2.Передача в государства, не отвечающие этим требованиям, возможна только при письменном согласии субъекта и/или для исполнения договора, стороной которого он является.
Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.
Заключительные положения
14.1.Пользователь может получить разъяснения по вопросам обработки своих ПДн, обратившись к Оператору по адресу support@berkuz.ru.
14.2.В данном документе отражаются любые изменения политики обработки ПДн. Политика действует бессрочно до замены новой версией.
14.3.Актуальная версия Политики в свободном доступе размещена по адресу berkuz.ru/privacy.
Оператор и контакты
По всем вопросам обработки персональных данных, отзыва согласия и актуализации данных обращайтесь к Оператору.
