Политика конфиденциальности

Оглавление

Общие положения

Политика конфиденциальности сайт (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006. №152-ФЗ «О персональных данных». Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных на сайт (далее – Платформа). Целью данной Политики является защита прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Основные понятия, используемые в Политике

В настоящей Политике используются следующие основные понятия: персональные данные, оператор персональных данных, обработка персональных данных, автоматизированная обработка персональных данных, распространение персональных данных. Каждое из этих понятий имеет специфическое определение в контексте защиты персональных данных и их обработки на Платформе.

Основные права и обязанности Оператора

Оператор имеет право самостоятельно определять состав и перечень мер для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных. Также Оператор может поручить обработку персональных данных другому лицу с согласия субъекта персональных данных. Оператор обязан организовывать обработку персональных данных в соответствии с требованиями закона, отвечать на обращения и запросы субъектов персональных данных.

Основные права и обязанности субъектов персональных данных

Субъект персональных данных имеет право получать информацию, касающуюся обработки его персональных данных, требовать уточнения или уничтожения своих персональных данных, отзывать согласие на обработку, обжаловать действия или бездействие Оператора. Субъект персональных данных обязан предоставлять Оператору достоверные данные о себе и сообщать об их изменении.

Принципы обработки персональных данных

Обработка персональных данных на Платформе осуществляется на основе принципов:

  1. Законности и справедливости обработки персональных данных
  2. Ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей
  3. Недопущения обработки персональных данных, несовместимой с целями сбора персональных данных

Условия обработки персональных данных

Обработка персональных данных на Платформе осуществляется с соблюдением следующих условий:

Тип данных

Цель обработки

Срок хранения

Имя, фамилия

Идентификация пользователя

До удаления аккаунта

Email

Коммуникация с пользователем

До удаления аккаунта

IP-адрес

Обеспечение безопасности

30 дней

Порядок сбора, хранения, передачи и других видов обработки персональных данных

Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

  1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
  2. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.

Передача персональных данных третьим лицам

Оператор не передает персональные данные третьим лицам, за исключением следующих случаев:

  1. По запросу судебных органов
  2. Для выполнения требований законодательства
  3. Для защиты прав и законных интересов Оператора
  4. С явного согласия субъекта персональных данных
  5. В случае реорганизации или продажи компании

Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Обеспечение конфиденциальности персональных данных не требуется в случае обезличивания персональных данных, а также в отношении общедоступных персональных данных. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора.
Уровень доступа Категория сотрудников Объем доступных данных
Полный Администраторы системы Все персональные данные
Ограниченный Служба поддержки Контактная информация
Минимальный Аналитики Обезличенные данные

Заключительные положения

Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики. Все предложения или вопросы по настоящей Политике следует сообщать в службу поддержки

Ответственность за нарушение Политики

За нарушение требований настоящей Политики Оператор несет ответственность в соответствии с действующим законодательством Российской Федерации. В случае выявления нарушений в обработке персональных данных, Оператор принимает необходимые меры по устранению нарушений и минимизации их последствий. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.
Тип нарушения Санкции Ответственное лицо
Разглашение ПД Штраф до 50 000 руб. Сотрудник
Нарушение порядка обработки ПД Предупреждение или штраф до 100 000 руб. Оператор
Невыполнение требований по защите ПД Штраф до 300 000 руб. Оператор