Политика конфиденциальности
Оглавление
Общие положения
Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта. Документ разработан в соответствии с законодательством Российской Федерации о персональных данных. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных.
Основные термины
- Персональные данные
- Оператор персональных данных
- Обработка персональных данных
- Автоматизированная обработка персональных данных
- Распространение персональных данных
Основные понятия, используемые в Политике
В настоящей Политике используются следующие основные понятия. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.
Термин | Определение |
Персональные данные | Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу |
Оператор | Лицо, организующее и (или) осуществляющее обработку персональных данных |
Обработка | Любое действие (операция) или совокупность действий (операций) с персональными данными |
Основные права и обязанности Оператора
Оператор имеет право получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные. Оператор обязан принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним. Оператор должен предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных.
Обязанности Оператора по защите данных
- Внедрение систем защиты информации
- Ограничение доступа к персональным данным
- Обучение сотрудников правилам обработки данных
- Регулярный аудит процессов обработки данных
- Своевременное обновление программного обеспечения
Основные права и обязанности субъектов персональных данных
Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных. Субъект вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
Принципы обработки персональных данных
Обработка персональных данных осуществляется на законной и справедливой основе. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
Условия обработки персональных данных
| Условие обработки | Описание |
| Согласие субъекта | Обработка на основе добровольного согласия |
| Исполнение договора | Обработка для выполнения обязательств по договору |
| Законные интересы | Обработка для реализации прав оператора или третьих лиц |
| Общедоступные данные | Обработка данных, размещенных субъектом в открытом доступе |
Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
Конфиденциальность персональных данных
Оператор использует полученную от Пользователя информацию исключительно для целей, указанных в настоящей Политике конфиденциальности. Оператор обеспечивает конфиденциальность персональных данных, не разглашает персональные данные и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Ограничения доступа к персональным данным
- Разграничение прав доступа сотрудников
- Использование защищенных каналов связи
- Применение систем обнаружения вторжений
- Регулярный аудит доступа к данным
- Обучение персонала правилам работы с конфиденциальной информацией
Заключительные положения
Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
Раздел | Содержание |
Изменения Политики | Все изменения отражаются в документе |
Срок действия | Политика действует бессрочно |
Доступность | Актуальная версия размещена на сайте |