ПОЛИТИКА

ИП Егоров Дмитрий Дмитриевич

в отношении обработки персональных данных

Настоящая Политика в отношении обработки Персональных данных предназначена для обеспечения надлежащей защиты Персональных данных, обрабатываемых ИП Егоров Дмитрий Дмитриевич.

1. В настоящей Политике применяются следующие термины:

Политика – настоящая Политика в отношении обработки Персональных данных. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных) по смыслу Федерального закона №152-ФЗ от 27 июля 2006 года «О персональных данных».

Субъект – Субъект персональных данных.

Обработка Персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Сайт - совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов, программ для ЭВМ, иных результатов интеллектуальной деятельности, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет.

Владелец Сайта – ИП Егоров Дмитрий Дмитриевич, ИНН 504506564901.

Пользователь - юридическое или физическое лицо, использующее Сайт.

Администрация Сайта - уполномоченные Владельцем Сайта на управление Сайтом лица.

Контент Сайта - охраняемые результаты интеллектуальной деятельности, включая тексты литературных произведений, их названия, предисловия, аннотации, статьи, иллюстрации, обложки, аудиовизуальные произведения, графические, текстовые, фотографические, производные, составные и иные произведения, пользовательские интерфейсы, визуальные интерфейсы, товарные знаки, логотипы, программы для ЭВМ, базы данных, а также дизайн, структура, выбор, координация, внешний вид, общий стиль и расположение элементов Сайта и другие объекты интеллектуальной собственности все вместе и/или по отдельности, содержащиеся на Сайте.

2. Настоящая Политика разработана в соответствии с Федеральным законом №152-ФЗ от 27 июля 2006 года «О персональных данных» и Положением об обработке персональных данных, утвержденным Владельцем Сайта, и определяет основные цели обработки Персональных данных, обязанности Владельца Сайта в отношении обработки Персональных данных, а также реализуемые Владельцем Сайта меры по защите Персональных данных в соответствии с п.2 ст.18.1 Федерального закона №152-ФЗ от 27 июля 2006 года «О персональных данных».

3. Настоящая Политика действует в отношении всех Персональных данных, которые Владелец Сайта получает или может получить от Субъекта персональных данных

4. Владелец Сайта собирает и хранит только те Персональные данные, которые необходимы для предоставления им услуг или исполнения соглашений и договоров с Пользователем. Владелец Сайта исходит из того, что Субъект предоставляет свои актуальные Персональные данные, Владелец Сайта не несет ответственности за действия третьих лиц.

5. Персональные данные Субъекта персональных данных Владелец Сайта обрабатывает в следующих целях: идентификация Пользователя, оставившего свои Персональные данные на сайте, предоставление Владельцем Сайта доступа к Контенту Сайта, а также ответы на сообщения Пользователя, направление уведомлений, касающихся использования Сайта, подготовки, направление ответов на запросы Пользователя, направление информации о мероприятиях, проводимых Владельцем Сайта, а также направление информации о продуктах и услугах Владельца Сайта, включая получение от Администрации Сайта или партнеров рекламных материалов и новостных сообщений о продукции, услугах и мероприятиях, связанных с продуктами Владельца Сайта.

Владелец Сайта хранит Персональные данные в соответствии с Положением об обработке Персональных данных, утвержденным Владельцем Сайта.

6. Владелец Сайта вправе передать Персональные данные Субъекта третьим лицам в случаях, и при соблюдении условий, предусмотренных законодательством РФ о персональных данных.

7. Обработка Персональных данных Субъекта осуществляется до ликвидации Сайта, любым законным способом, в том числе в информационных системах Персональных данных с использованием средств автоматизации или без использования таких средств. При обработке Персональных данных Субъекта Владелец Сайта руководствуется Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».

8. Обработка Персональных данных организуется Владельцем Сайта на принципах:

- законности целей и способов обработки персональных данных, добросовестности и справедливости в деятельности Владельца Сайта;

- достоверности Персональных данных, их достаточности для целей обработки, недопустимости Обработки персональных данных, избыточных по отношению к целям, заявленным при сборе Персональных данных;

- обработки только Персональных данных, которые отвечают целям их обработки;

- соответствия содержания и объема обрабатываемых Персональных данных заявленным целям обработки. Обрабатываемые Персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;

- недопустимости объединения баз данных, содержащих Персональные данные, обработка которых осуществляется в целях, не совместимых между собой;

- обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Владелец Сайта принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;

- хранения Персональных данных в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели Обработки персональных данных.

9. Владелец Сайта обязуется:

- обрабатывать Персональные данные при условии согласия Субъектов персональных данных, если иное не предусмотрено применимым законодательством;

- обрабатывать Персональные данные только для целей, указанных в настоящей Политике;

- получать Персональные данные исключительно у Субъекта персональных данных, за исключением случаев, когда применимое законодательство разрешает получать Персональные данные от третьих сторон. В случае если Персональные данные Субъекта персональных данных получены от третьей стороны, Субъект персональных данных должен быть уведомлен об этом до начала обработки Персональных данных в порядке, установленном применимым законодательством;

- принимать надлежащие меры по обеспечению безопасности Персональных данных при их обработке;

- обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение Персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством;

- в случае отзыва согласия Субъекта на обработку его Персональных данных прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей Обработки персональных данных, уничтожить Персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва;

- контролировать соблюдение применимого законодательства в сфере Персональных данных с целью предотвращения и выявления нарушений;

- выполнять иные обязанности, предусмотренные действующим законодательством.

10. Владелец Сайта принимает необходимые организационные и технические меры для защиты Персональных данных Субъекта от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

Для обеспечения защищенности Персональных данных при их обработке в информационных системах Владелец Сайта обеспечивает выполнение следующих требований:

- организация режима обеспечения безопасности помещений, в которых размещена информационная система, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;

- обеспечение сохранности носителей Персональных данных;

- утверждение Владельцем Сайта документа, определяющего перечень лиц, доступ которых к Персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей.

11. В случае изменения оценки актуальных угроз безопасности Персональных данных Владелец Сайта обязуется соответствующим образом скорректировать и дополнить выполняемые требования к защите Персональных данных.