ПОЛИТИКА
ИП Егоров Дмитрий Дмитриевич
в отношении обработки персональных данных
Настоящая Политика в отношении обработки Персональных данных предназначена для обеспечения надлежащей защиты Персональных данных, обрабатываемых ИП Егоров Дмитрий Дмитриевич.
1. В настоящей Политике применяются следующие термины:
Политика – настоящая Политика в отношении обработки Персональных данных. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных) по смыслу Федерального закона №152-ФЗ от 27 июля 2006 года «О персональных данных».
Субъект – Субъект персональных данных.
Обработка Персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Сайт - совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов, программ для ЭВМ, иных результатов интеллектуальной деятельности, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет.
Владелец Сайта – ИП Егоров Дмитрий Дмитриевич, ИНН 504506564901.
Пользователь - юридическое или физическое лицо, использующее Сайт.
Администрация Сайта - уполномоченные Владельцем Сайта на управление Сайтом лица.
Контент Сайта - охраняемые результаты интеллектуальной деятельности, включая тексты литературных произведений, их названия, предисловия, аннотации, статьи, иллюстрации, обложки, аудиовизуальные произведения, графические, текстовые, фотографические, производные, составные и иные произведения, пользовательские интерфейсы, визуальные интерфейсы, товарные знаки, логотипы, программы для ЭВМ, базы данных, а также дизайн, структура, выбор, координация, внешний вид, общий стиль и расположение элементов Сайта и другие объекты интеллектуальной собственности все вместе и/или по отдельности, содержащиеся на Сайте.
2. Настоящая Политика разработана в соответствии с Федеральным законом №152-ФЗ от 27 июля 2006 года «О персональных данных» и Положением об обработке персональных данных, утвержденным Владельцем Сайта, и определяет основные цели обработки Персональных данных, обязанности Владельца Сайта в отношении обработки Персональных данных, а также реализуемые Владельцем Сайта меры по защите Персональных данных в соответствии с п.2 ст.18.1 Федерального закона №152-ФЗ от 27 июля 2006 года «О персональных данных».
3. Настоящая Политика действует в отношении всех Персональных данных, которые Владелец Сайта получает или может получить от Субъекта персональных данных
4. Владелец Сайта собирает и хранит только те Персональные данные, которые необходимы для предоставления им услуг или исполнения соглашений и договоров с Пользователем. Владелец Сайта исходит из того, что Субъект предоставляет свои актуальные Персональные данные, Владелец Сайта не несет ответственности за действия третьих лиц.
5. Персональные данные Субъекта персональных данных Владелец Сайта обрабатывает в следующих целях: идентификация Пользователя, оставившего свои Персональные данные на сайте, предоставление Владельцем Сайта доступа к Контенту Сайта, а также ответы на сообщения Пользователя, направление уведомлений, касающихся использования Сайта, подготовки, направление ответов на запросы Пользователя, направление информации о мероприятиях, проводимых Владельцем Сайта, а также направление информации о продуктах и услугах Владельца Сайта, включая получение от Администрации Сайта или партнеров рекламных материалов и новостных сообщений о продукции, услугах и мероприятиях, связанных с продуктами Владельца Сайта.
Владелец Сайта хранит Персональные данные в соответствии с Положением об обработке Персональных данных, утвержденным Владельцем Сайта.
6. Владелец Сайта вправе передать Персональные данные Субъекта третьим лицам в случаях, и при соблюдении условий, предусмотренных законодательством РФ о персональных данных.
7. Обработка Персональных данных Субъекта осуществляется до ликвидации Сайта, любым законным способом, в том числе в информационных системах Персональных данных с использованием средств автоматизации или без использования таких средств. При обработке Персональных данных Субъекта Владелец Сайта руководствуется Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».
8. Обработка Персональных данных организуется Владельцем Сайта на принципах:
- законности целей и способов обработки персональных данных, добросовестности и справедливости в деятельности Владельца Сайта;
- достоверности Персональных данных, их достаточности для целей обработки, недопустимости Обработки персональных данных, избыточных по отношению к целям, заявленным при сборе Персональных данных;
- обработки только Персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объема обрабатываемых Персональных данных заявленным целям обработки. Обрабатываемые Персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
- недопустимости объединения баз данных, содержащих Персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
- обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Владелец Сайта принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
- хранения Персональных данных в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели Обработки персональных данных.
9. Владелец Сайта обязуется:
- обрабатывать Персональные данные при условии согласия Субъектов персональных данных, если иное не предусмотрено применимым законодательством;
- обрабатывать Персональные данные только для целей, указанных в настоящей Политике;
- получать Персональные данные исключительно у Субъекта персональных данных, за исключением случаев, когда применимое законодательство разрешает получать Персональные данные от третьих сторон. В случае если Персональные данные Субъекта персональных данных получены от третьей стороны, Субъект персональных данных должен быть уведомлен об этом до начала обработки Персональных данных в порядке, установленном применимым законодательством;
- принимать надлежащие меры по обеспечению безопасности Персональных данных при их обработке;
- обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение Персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством;
- в случае отзыва согласия Субъекта на обработку его Персональных данных прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей Обработки персональных данных, уничтожить Персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва;
- контролировать соблюдение применимого законодательства в сфере Персональных данных с целью предотвращения и выявления нарушений;
- выполнять иные обязанности, предусмотренные действующим законодательством.
10. Владелец Сайта принимает необходимые организационные и технические меры для защиты Персональных данных Субъекта от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
Для обеспечения защищенности Персональных данных при их обработке в информационных системах Владелец Сайта обеспечивает выполнение следующих требований:
- организация режима обеспечения безопасности помещений, в которых размещена информационная система, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
- обеспечение сохранности носителей Персональных данных;
- утверждение Владельцем Сайта документа, определяющего перечень лиц, доступ которых к Персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей.
11. В случае изменения оценки актуальных угроз безопасности Персональных данных Владелец Сайта обязуется соответствующим образом скорректировать и дополнить выполняемые требования к защите Персональных данных.