Політика обробки персональних даних
1. Загальні положення
Справжня політика обробки персональних даних складена відповідно до вимог Федерального закону від 27.07.2006 № 152-ФЗ "Про персональні дані" (далі - Закон Про персональні дані) і визначає порядок обробки персональних даних і заходи щодо забезпечення безпеки персональних даних, що приймаються Златою Терновських (далі - Закон Про персональні дані). іменований Оператором).
1.1. Оператор ставить своєю найважливішою метою і умовою здійснення своєї діяльності дотримання прав і свобод людини і громадянина при обробці його персональних даних, включаючи захист прав на недоторканність приватного життя, особисту і сімейну таємницю.
1.2. Ця Політика Оператора щодо обробки персональних даних (далі-Політика) застосовується до всієї інформації, яку Оператор може отримати про відвідувачів веб-сайту https://zlavaanda.site /.
2. Основні поняття, що використовуються в політиці
2.1. Автоматизована обробка персональних даних-обробка персональних даних з використанням комп'ютерних технологій.
2.2. Блокування персональних даних-тимчасове припинення обробки персональних даних (за винятком випадків, коли обробка необхідна для уточнення персональних даних).
2.3. Веб-сайт-сукупність графічних та інформаційних матеріалів, а також комп'ютерних програм і баз даних, що забезпечують їх доступність в мережі Інтернет за мережевою адресою https://zlavaanda.site /.
2.4. Інформаційна система персональних даних-сукупність персональних даних, що містяться в базах даних, а також інформаційних технологій і технічних засобів, що забезпечують їх обробку.
2.5. Знеособлення персональних даних-дії, в результаті яких неможливо визначити, без використання додаткової інформації, приналежність персональних даних конкретному користувачеві або іншому суб'єкту персональних даних.
2.6. Обробка персональних даних - будь-яка дія (операція) або сукупність дій (операцій), що виконуються з використанням або без використання засобів автоматизації з персональними даними, включаючи збір, запис, систематизацію, накопичення, зберігання, уточнення (оновлення, модифікація), Витяг, використання, передачу (поширення, надання, доступ), знеособлення, блокування, видалення, знищення персональних даних.
2.7. Оператор-державний орган, муніципальний орган, юридична або фізична особа, самостійно або спільно з іншими особами організує та/або обробляє персональні дані, а також визначає цілі обробки персональних даних, склад персональних даних, що підлягають обробці, дії (операції), що здійснюються з персональними даними.
2.8. Персональні дані - будь-яка інформація, що відноситься прямо або побічно до конкретного або ідентифікованого користувача веб-сайту https://zlavaanda.site /.
2.9. Персональні дані, дозволені суб'єктом персональних даних до поширення, — персональні дані, доступ до яких надається необмеженому колу осіб суб'єктом персональних даних шляхом надання згоди на обробку персональних даних, дозволених суб'єктом персональних даних до поширення в порядку, передбаченому Закон Про персональні дані (далі-персональні дані, дозволені до поширення).
2.10. Користувач - будь-який відвідувач веб-сайту https://zlavaanda.site /.
2.11. Надання персональних даних-дії, спрямовані на розкриття персональних даних певній особі або певному колу осіб.
2.12. Поширення персональних даних - будь-які дії, спрямовані на розкриття персональних даних невизначеному колу осіб (передача персональних даних) або ознайомлення з персональними даними необмеженого кола осіб, включаючи розкриття персональних даних у засобах масової інформації, розміщення в інформаційно-телекомунікаційних мережах або надання доступу до персональних даних будь-яким іншим способом.
2.13. Транскордонна передача персональних даних-це передача персональних даних на територію іноземної держави органу іноземної держави, іноземній фізичній або іноземній юридичній особі.
2.14. Знищення персональних даних-будь-які дії, в результаті яких персональні дані безповоротно знищуються з неможливістю подальшого відновлення змісту персональних даних в інформаційній системі персональних даних та/або знищуються матеріальні носії персональних даних.
3. Основні права та обов'язки Оператора
3.1. Оператор має право::
- отримувати достовірну інформацію та / або документи, що містять персональні дані, від суб'єкта персональних даних;
— у разі відкликання суб'єктом персональних даних згоди на обробку персональних даних, а також направлення запиту про припинення обробки персональних даних Оператор має право продовжити обробку персональних даних без згоди суб'єкта персональних даних за наявності підстав, зазначених у Законі Про персональні дані;
- самостійно визначати склад і перелік заходів, необхідних і достатніх для забезпечення виконання зобов'язань, передбачених Законом Про персональні дані і прийнятими відповідно до нього нормативними правовими актами, якщо інше не передбачено Законом Про персональні дані або іншими федеральними законами.
3.2. Оператор зобов'язаний::
- надавати суб'єкту персональних даних, за його запитом, інформацію, що стосується обробки його персональних даних;
- організовувати обробку персональних даних відповідно до порядку, встановленого чинним законодавством Російської Федерації;
- відповідати на запити та доручення суб'єктів персональних даних та їх законних представників відповідно до вимог Закону Про персональні дані;
- повідомити уповноваженому органу із захисту прав суб'єктів персональних даних за запитом цього органу необхідну інформацію протягом 10 днів з дати отримання такого запиту;
- публікувати або іншим чином надавати необмежений доступ до цієї політики щодо обробки персональних даних;
- вживати правових, організаційних і технічних заходів для захисту персональних даних від несанкціонованого або випадкового доступу до них, знищення, зміни, блокування, копіювання, надання, поширення персональних даних, а також від інших протиправних дій щодо персональних даних;
- припинити передачу (поширення, надання, доступ) персональних даних, припинити обробку та знищити персональні дані в порядку та у випадках, передбачених Законом Про персональні дані;
- виконувати інші обов'язки, передбачені Законом Про персональні дані.
4. Основні права та обов'язки суб'єктів персональних даних
4.1. Суб'єкти персональних даних мають право на:
- отримувати інформацію, що стосується обробки його персональних даних, за винятком випадків, передбачених федеральними законами. Інформація надається суб'єкту персональних даних Оператором в доступній формі, і вона не повинна містити персональних даних, що відносяться до інших суб'єктів персональних даних, за винятком випадків, коли є законні підстави для розкриття таких персональних даних. Перелік інформації та порядок її отримання встановлені Законом Про персональні дані;
- вимагати від оператора уточнити його персональні дані, заблокувати або знищити їх, якщо персональні дані є неповними, застарілими, неточними, отримані незаконно або не є необхідними для заявленої мети обробки, а також вживати передбачених законом заходів для захисту своїх прав;
- висунути умову про попередню згоду при обробці персональних даних з метою просування товарів, робіт і послуг на ринку;
- відкликати згоду на обробку персональних даних, а також направити запит про припинення обробки персональних даних;
- звернутися до Уповноваженого органу із захисту прав суб'єктів персональних даних або до суду зі скаргою на незаконні дії або бездіяльність Оператора при обробці його персональних даних;
- скористатися іншими правами, передбаченими законодавством Російської Федерації.
4.2. Суб'єкти персональних даних зобов'язані:
- надавати Оператору достовірні дані про себе;
- інформувати Оператора про уточнення (актуалізацію, модифікацію) своїх персональних даних.
4.3. Особи, які надали Оператору недостовірну інформацію про себе або інформацію про іншого суб'єкта персональних даних без згоди останнього, несуть відповідальність відповідно до законодавства Російської Федерації.
5. Принципи обробки персональних даних
5.1. Обробка персональних даних здійснюється на законній і справедливій основі.
5.2. Обробка персональних даних обмежується досягненням конкретних, заздалегідь визначених і законних цілей. Обробка персональних даних, несумісна з цілями збору персональних даних, не допускається.
5.3. Не допускається об'єднання баз даних, що містять персональні дані, обробка яких здійснюється з метою, несумісних один з одним.
5.4. Обробці підлягають тільки персональні дані, що відповідають цілям їх обробки.
5.5. Зміст і обсяг оброблюваних персональних даних відповідають заявленим цілям обробки. Надмірність оброблюваних персональних даних по відношенню до заявлених цілей їх обробки не допускається.
5.6. При обробці персональних даних забезпечується точність персональних даних, їх достатність і, при необхідності, актуальність по відношенню до цілей обробки персональних даних. Оператор вживає необхідних заходів та / або гарантує, що вони прийняті, для видалення або уточнення неповних або неточних даних.
5.7. Зберігання персональних даних здійснюється у формі, що дозволяє визначити суб'єкта персональних даних, не довше, ніж того вимагають цілі обробки персональних даних, за винятком випадків, коли термін зберігання персональних даних встановлений федеральним законом, угодою, стороною якого є суб'єкт персональних даних, вигодонабувачем або гарант. Оброблювані персональні дані знищуються або знеособлюються після досягнення цілей обробки або в разі втрати необхідності в досягненні цих цілей, якщо інше не передбачено федеральним законом.
6. Цілі обробки персональних даних
Метою обробки є інформування користувача шляхом надсилання електронних листів про персональні дані, прізвище, ім'я, по батькові
, номерах телефонів
Правові підстави Федеральний закон "Про інформацію, інформаційні технології та Про захист інформації" від 27.07.2006 № 149-ФЗ
Види обробки персональних даних збір, запис, систематизація, накопичення, зберігання, знищення та знеособлення персональних даних
Надсилання інформаційних листів на адресу електронної пошти
7. Умови обробки персональних даних
7.1. Обробка персональних даних здійснюється за згодою суб'єкта персональних даних на обробку його персональних даних.
7.2. Обробка персональних даних необхідна для досягнення цілей, передбачених міжнародним договором Російської Федерації або законом, для виконання функцій, повноважень і обов'язків, покладених на оператора законодавством Російської Федерації.
7.3. Обробка персональних даних необхідна для відправлення правосуддя, виконання судового акта, акта іншого органу або посадової особи, що підлягає виконанню відповідно до законодавства Російської Федерації Про виконавче провадження.
7.4. Обробка персональних даних необхідна для виконання Угоди, стороною або вигодонабувачем або гарантом якого є суб'єкт персональних даних, а також для укладення угоди з ініціативи суб'єкта персональних даних або угоди, за якою суб'єкт персональних даних буде вигодонабувачем або гарантом. гарант.
7.5. Обробка персональних даних необхідна для реалізації прав і законних інтересів оператора або третіх осіб або для досягнення суспільно значущих цілей за умови, що права і свободи суб'єкта персональних даних не порушуються.
7.6. Обробляються персональні дані, доступ до яких надається необмеженому колу осіб суб'єктом персональних даних або за його запитом (далі - загальнодоступні персональні дані).
7.7. Обробляються персональні дані, що підлягають опублікуванню або обов'язковому розкриттю відповідно до Федерального закону.
8. Порядок збору, зберігання, передачі та інших видів обробки персональних даних
Безпека персональних даних, що обробляються Оператором, забезпечується шляхом здійснення правових, організаційних і технічних заходів, необхідних для повного дотримання вимог чинного законодавства в області захисту персональних даних.
8.1. Оператор забезпечує збереження персональних даних і вживає всіх можливих заходів для виключення доступу до персональних даних сторонніх осіб.
8.2. Персональні дані Користувача ніколи і ні за яких обставин не будуть передані третім особам, за винятком випадків, пов'язаних з виконанням чинного законодавства, або якщо суб'єкт персональних даних дав згоду Оператору на передачу даних третій особі для виконання зобов'язань за цивільно-правовим договором.
8.3. У разі виявлення неточностей в персональних даних користувач може оновити їх самостійно, відправивши Оператору повідомлення на адресу електронної пошти Оператора
ternovskihz@gmail.com 8.4. Термін обробки персональних даних визначається досягненням цілей, для яких були зібрані персональні дані, якщо інший термін не передбачений договором або чинним законодавством.
Користувач може відкликати свою згоду на обробку персональних даних в будь-який час, відправивши Оператору повідомлення по електронній пошті на адресу електронної пошти Оператора ternovskihz@gmail.com з позначкою "відкликання згоди на обробку персональних даних".
8.5. Вся інформація, що збирається сторонніми сервісами, включаючи платіжні системи, засоби зв'язку та інших постачальників послуг, зберігається і обробляється цими особами (Операторами) відповідно до їх призначеним для користувача угодою і Політикою конфіденційності. Суб'єкт персональних даних та / або із зазначеними документами. Оператор не несе відповідальності за дії третіх осіб, у тому числі постачальників послуг, зазначених у цьому пункті.
8.6. Встановлені суб'єктом персональних даних заборони на передачу (за винятком надання доступу), а також на обробку або умови обробки (за винятком отримання доступу) персональних даних, дозволених до поширення, не поширюються у випадках обробки персональних даних в державних, громадських та інших суспільні інтереси, визначені законодавством Російської Федерації.
8.7. Оператор забезпечує конфіденційність персональних даних при обробці персональних даних.
8.8. Оператор зберігає персональні дані у формі, що дозволяє визначити суб'єкта персональних даних, не довше, ніж того вимагають цілі обробки персональних даних, за винятком випадків, коли термін зберігання персональних даних встановлений федеральним законом, угодою, стороною, вигодонабувачем або гарантом якого є суб'єкт персональних даних.
8.9. Умовою припинення обробки персональних даних може бути досягнення цілей обробки персональних даних, закінчення терміну дії згоди суб'єкта персональних даних, відкликання згоди суб'єктом персональних даних або вимога про припинення обробки персональних даних, а також виявлення незаконна обробка персональних даних.
9. Перелік дій, що виконуються Оператором з отриманими персональними даними
9.1. Оператор збирає, записує, систематизує, накопичує, зберігає, уточнює (оновлює, змінює), витягує, використовує, передає (поширює, надає, отримує доступ), знеособлює, блокує, видаляє і знищує персональні дані.
9.2. Оператор здійснює автоматизовану обробку персональних даних з отриманням та/або передачею отриманої інформації по інформаційно-телекомунікаційних мережах або без такого.
10. Транскордонна передача персональних даних
10.1. До початку транскордонної передачі персональних даних Оператор зобов'язаний повідомити уповноважений орган із захисту прав суб'єктів персональних даних про свій намір здійснити транскордонну передачу персональних даних (таке повідомлення надсилається окремо від повідомлення про намір здійснити транскордонну передачу персональних даних). обробляти персональні дані).
10.2. Перед відправкою вищевказаного повідомлення Оператор зобов'язаний отримати відповідну інформацію від влади іноземної держави, іноземних фізичних та іноземних юридичних осіб, яким планується транскордонна передача персональних даних.
11. Конфіденційність персональних даних
Оператор та інші особи, які отримали доступ до персональних даних, зобов'язані не розголошувати і не поширювати персональні дані третім особам без згоди суб'єкта персональних даних, якщо інше не передбачено федеральним законом.
12. Прикінцеві положення
12.1. Користувач може отримати будь-які роз'яснення з питань, пов'язаних з обробкою його персональних даних, зв'язавшись з Оператором по електронній пошті
ternovskihz@gmail.com 12.2. У цьому документі будуть відображені будь-які зміни в політиці обробки персональних даних Оператора. Політика діє безстроково до тих пір, поки вона не буде замінена новою версією.
12.3. Чинна редакція Політики знаходиться у вільному доступі в Інтернеті за адресою https://zlavaanda.site/privacy /.