Политика в отношении обработки персональных данных
Актуальная версия размещается на: https://www.testotvet.com/servis/politika-v-otnoshenii-obrabotki-personalnyix-dannyix.html
Общие положения
Настоящая политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по их безопасности, предпринимаемые ИП Абрамовым Аркадием Александровичем (далее — Оператор).
Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://www.testotvet.com.
2. Основные понятия, используемые в Политике
- Автоматизированная обработка — обработка с помощью средств вычислительной техники.
- Блокирование — временное прекращение обработки (кроме случаев, когда требуется уточнение данных).
- Веб-сайт — материалы и ПО по адресу https://www.testotvet.com.
- Информационная система ПДн — базы ПДн и технологии/средства их обработки.
- Обезличивание — действия, исключающие определение субъекта без доп. информации.
- Обработка ПДн — любые действия с ПДн (сбор, запись, хранение, передача, удаление и т.д.).
- Оператор — лицо, организующее/осуществляющее обработку ПДн и определяющее цели и состав ПДн.
- Персональные данные — любая информация о Пользователе сайта.
- ПДн, разрешённые для распространения — ПДн, доступ к которым предоставлен субъектом.
- Пользователь — посетитель сайта.
- Предоставление/распространение ПДн — раскрытие определённому лицу / неопределённому кругу лиц.
- Трансграничная передача — передача ПДн на территорию иностранного государства.
- Уничтожение ПДн — действия, приводящие к безвозвратному уничтожению ПДн и носителей.
3. Основные права и обязанности Оператора
Оператор имеет право:
- получать от субъекта достоверные сведения и/или документы с ПДн;
- продолжать обработку ПДн без согласия субъекта при наличии оснований, указанных в законе;
- самостоятельно определять меры, достаточные для выполнения обязанностей по 152-ФЗ.
Оператор обязан:
- предоставлять субъекту информацию об обработке его ПДн;
- организовывать обработку ПДн в соответствии с законодательством РФ;
- отвечать на обращения субъектов в порядке, установленном законом;
- сообщать уполномоченному органу необходимую информацию по запросу в течение 10 дней;
- обеспечивать доступ к настоящей Политике;
- принимать правовые, организационные и технические меры защиты ПДн;
- прекращать передачу/обработку и уничтожать ПДн в предусмотренных случаях.
4. Права и обязанности субъектов персональных данных
Субъект имеет право:
- получать информацию об обработке его ПДн (в пределах закона);
- требовать уточнения, блокирования или уничтожения ПДн при нарушениях;
- выдвигать условие предварительного согласия для маркетинга;
- отозвать согласие, требовать прекращения обработки;
- обжаловать действия/бездействие Оператора;
- реализовывать иные права, предусмотренные законодательством РФ.
Субъект обязан:
- предоставлять Оператору достоверные данные о себе;
- сообщать об их обновлении/изменении.
5. Принципы обработки персональных данных
- законность и справедливость обработки;
- соответствие целям, заранее определённым и законным; недопустимость несовместимых целей;
- недопустимость объединения баз с несовместимыми целями;
- обработка только данных, отвечающих целям обработки; отсутствие избыточности;
- точность, достаточность, актуальность ПДн; удаление/уточнение неполных/неточных данных;
- хранение не дольше, чем требуют цели либо сроки, установленные законом/договором.
6. Цели обработки персональных данных
Цель: Предоставление консультаций по товарам/услугам/акциям и последующее заключение гражданско-правового договора.
Персональные данные: Имя; Телефон; Электронная почта.
Правовые основания: Учредительные документы Оператора; согласие субъекта на обработку ПДн.
Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
Сроки: обработка в течение 5 лет от получения согласия; хранение — в срок обработки.
Уничтожение: механическое нарушение целостности носителей или гарантированное удаление остаточной информации. Согласие выражается акцептом условий. ПДн уничтожаются при достижении цели/истечении срока, ликвидации/реорганизации оператора, либо по письменному требованию субъекта (прекращение в течение 3 раб. дней, уведомление — в течение 10 раб. дней).
Цель: Подготовка, заключение и исполнение гражданско-правового договора.
Персональные данные: Номер телефона.
Правовые основания: Учредительные документы; необходимость для заключения/исполнения договора по инициативе субъекта; договор не может ограничивать права и свободы субъекта ПДн.
Виды обработки: как выше.
Сроки: на срок действия договора; хранение — по ч. 7 ст. 5 152-ФЗ.
Уничтожение/согласие: как выше.
Цель: Анализ поведения и эффективности сайта, маркетинговые исследования, оптимизация рекламных кампаний.
Персональные данные: сведения, собираемые метрическими программами.
Правовые основания: Учредительные документы; согласие субъекта.
Виды обработки: сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание.
Сроки: данные хранятся 5 лет в обезличенном виде, без возможности идентификации субъекта.
7. Условия обработки персональных данных
- с согласия субъекта ПДн;
- необходимость для заключения/исполнения договора по инициативе субъекта.
8. Порядок сбора, хранения, передачи и иных видов обработки ПДн
- реализация правовых, организационных и технических мер защиты ПДн;
- передача третьим лицам — только по закону или при согласии субъекта для исполнения договора;
- актуализация ПДн — по обращению на arkadiy-a-a@yandex.ru (пометка «Актуализация персональных данных»);
- срок обработки определяется достижением целей; отзыв согласия — по обращению на arkadiy-a-a@yandex.ru (пометка «Отзыв согласия…»);
- информация, собираемая сторонними сервисами (платёжные, связи и т.п.) — у соответствующих операторов;
- установленные субъектом запреты на распространение не действуют в публичных интересах, определённых законом;
- конфиденциальность ПДн обеспечивается Оператором;
- хранение — не дольше, чем требуют цели или сроки по закону/договору;
- прекращение обработки — при достижении целей, истечении срока согласия/его отзыве или выявлении неправомерной обработки.
9. Действия Оператора с ПДн
- сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
- автоматизированная обработка с передачей информации по сетям или без таковой.
10. Трансграничная передача ПДн
- до начала — уведомление уполномоченного органа;
- предварительное получение сведений от иностранных получателей ПДн.
11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к ПДн, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено федеральным законом.
12. Заключительные положения
- Разъяснения по обработке ПДн: arkadiy-a-a@yandex.ru.
- Изменения политики отражаются в данном документе; действует бессрочно до замены версией.
- Актуальная версия: https://www.testotvet.com/privacy-policy..