Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика в отношении обработки персональных данных разработана в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Анной Владимировной Макеевой (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод физических и юридических лиц при обработке их персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика Оператора в отношении обработки персональных данных (далее — Политика) распространяется на всю информацию, которую Оператор может получить о посетителях сайта https://iambdz.com

2. Основные понятия, используемые в Политике

2.1. Автоматическая обработка персональных данных — это обработка персональных данных с использованием компьютерных технологий.

2.2. Блокировка персональных данных — это временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

2.3. Веб-сайт — это совокупность графических и информационных материалов, а также компьютерных программ и баз данных, обеспечивающих их доступность в Интернете по сетевому адресу https://iambdz.com.

2.4. Информационная система персональных данных — совокупность персональных данных, содержащихся в базах данных, а также информационных технологий и технических средств, обеспечивающих их обработку.

2.5. Деперсонализация персональных данных — действия, в результате которых невозможно без использования дополнительной информации установить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — это любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них в отношении персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор — государственный орган, орган местного самоуправления, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав обрабатываемых персональных данных и действия (операции), совершаемые с персональными данными. 2.8. Персональные данные — любая информация, прямо или косвенно относящаяся к определенному или определяемому Пользователю сайта https://iambdz.com.

2.9. Персональные данные, разрешенные субъектом персональных данных к распространению, — это персональные данные, доступ к которым неограниченного круга лиц предоставляется субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных к распространению, в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные к распространению). 2.10. Пользователь — любой посетитель сайта https://iambdz.com.

2.11. Предоставление персональных данных — это действия, направленные на раскрытие персональных данных определенному лицу или определенной группе лиц.

2.12. Распространение персональных данных — это любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, включая публикацию персональных данных в СМИ, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным любым иным способом.

2.13. Трансграничная передача персональных данных — это передача персональных данных на территорию иностранного государства органу власти иностранного государства, физическому или юридическому лицу иностранного государства.

2.14. Уничтожение персональных данных — это любое действие, в результате которого персональные данные безвозвратно уничтожаются с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

3. Основные права и обязанности Оператора
3.1. Оператор имеет право:

— получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;

— в случае, если субъект персональных данных отзывает согласие на обработку персональных данных, а также направляет заявление с требованием прекратить обработку персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных; — самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязательств, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

3.2. Оператор обязан:

— предоставлять субъекту персональных данных по его запросу информацию об обработке его персональных данных;

— организовать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;

— отвечать на запросы и обращения субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

— сообщить уполномоченному органу по защите прав субъектов персональных данных, по запросу этого органа, необходимую информацию в течение 10 дней с даты получения такого запроса;

— публиковать или иным образом предоставлять неограниченный доступ к настоящей Политике в отношении обработки персональных данных; — принимать правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от других противоправных действий в отношении отношение к персональным данным;

— прекращать передачу (распространение, предоставление, доступ) персональных данных, прекращать обработку и уничтожать персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— выполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:

— получать информацию об обработке своих персональных данных, за исключением случаев, предусмотренных федеральными законами. Оператор предоставляет субъекту персональных данных информацию в доступной форме, которая не должна содержать персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлены Законом о персональных данных;

— требовать от оператора уточнения своих персональных данных, их блокировки или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

— выдвигать условие о предварительном согласии при обработке персональных данных в целях продвижения товаров, работ и услуг на рынке;

— отозвать согласие на обработку персональных данных, а также направить запрос о прекращении обработки персональных данных;

— обратиться в уполномоченный орган по защите прав субъектов персональных данных или в суд с жалобой на неправомерные действия или бездействие Оператора при обработке его персональных данных;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъекты персональных данных обязаны:

— предоставлять Оператору достоверные сведения о себе;
— сообщать Оператору об обновлении (изменении) своих персональных данных.

4.3. Лица, предоставившие Оператору недостоверную информацию о себе или информацию о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Обработка персональных данных, несовместимая с целями сбора персональных данных, не допускается.

5.3. Запрещается объединять базы данных, содержащие персональные данные, обработка которых осуществляется в целях, несовместимых друг с другом.

5.4. Обработке подлежат только те персональные данные, которые соответствуют целям их обработки.

5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки не допускается.

5.6. При обработке персональных данных обеспечивается их точность, достаточность и, при необходимости, актуальность в соответствии с целями обработки. Оператор принимает необходимые меры и/или обеспечивает принятие таких мер для удаления или исправления неполных или неточных данных.

5.7. Персональные данные должны храниться в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют цели обработки, если только срок хранения не установлен федеральным законом или договором, стороной, выгодоприобретателем или поручителем по которому является субъект данных. Обработанные персональные данные должны быть уничтожены или обезличены после достижения целей обработки или если в них отпадает необходимость, если иное не предусмотрено федеральным законом.

6. Цели обработки персональных данных
Цель обработки информирование пользователя посредством отправки электронных писем

• last name, first name, patronymic
• email address
• phone numbers

• Виды обработки персональных данных
• 7. Условия обработки персональных данных
• 7.1. Персональные данные обрабатываются с согласия субъекта персональных данных.
• 7.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, а также для выполнения функций, полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации.
• 7.3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного решения или актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.
• 7.4. Обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных, бенефициар или поручитель, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект будет являться бенефициаром или поручителем.
• 7.5. Обработка персональных данных необходима для реализации прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
• 7.6. Обработка осуществляется в отношении персональных данных, которые стали общедоступными по инициативе субъекта персональных данных или по его запросу (далее — общедоступные персональные данные).
• 7.7. Обработка осуществляется в отношении персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
• 8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
• Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем осуществления правовых, организационных и технических мер, необходимых для полного соблюдения действующего законодательства в области защиты персональных данных.
• 8.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры для предотвращения несанкционированного доступа.
• 8.2. Персональные данные Пользователя не подлежат передаче третьим лицам ни при каких обстоятельствах, за исключением случаев, предусмотренных законом, или если субъект персональных данных дал согласие на такую передачу для исполнения обязательств по гражданско-правовому договору.
• 8.3. В случае обнаружения неточностей в персональных данных Пользователь может самостоятельно их исправить, отправив уведомление Оператору по адресу: Anna.mmakeeva@yandex.ru, с темой письма «Исправление персональных данных».
• 8.4. Срок обработки персональных данных определяется достижением целей, для которых эти данные были собраны, если иное не предусмотрено договором или применимым законодательством.
• Пользователь может отозвать свое согласие в любое время, отправив уведомление на тот же адрес электронной почты с темой письма «Отзыв согласия на обработку персональных данных».
• 8.5. Вся информация, собираемая сторонними сервисами (включая платежные системы, средства связи и других поставщиков услуг), хранится и обрабатывается такими сторонами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Оператор не несет ответственности за действия таких третьих лиц.
• 8.6. Ограничения, установленные субъектом персональных данных на передачу или обработку общедоступных персональных данных, не применяются в случаях, когда обработка осуществляется в государственных, общественных или иных предусмотренных законом интересах.
• 8.7. Оператор обеспечивает конфиденциальность персональных данных.
• 8.8. Персональные данные хранятся в форме, позволяющей идентифицировать субъекта, не дольше, чем это необходимо для целей обработки, если иное не предусмотрено законом или договором.
• 8.9. Основанием для прекращения обработки может быть достижение целей обработки, истечение срока действия или отзыв согласия, запрос о прекращении обработки или выявление незаконной обработки.
• 9. Перечень действий, выполняемых с персональными данными
• 9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, модификация), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
• 9.2. Оператор осуществляет автоматизированную обработку персональных данных с передачей или без передачи по информационно-телекоммуникационным сетям.
• 10. Трансграничная передача персональных данных
• 10.1. Прежде чем инициировать трансграничную передачу, Оператор обязан уведомить уполномоченный орган по защите субъектов персональных данных о своем намерении.
• 10.2. До получения такого уведомления Оператор должен получить соответствующую информацию от иностранных органов власти, физических или юридических лиц, которым будут переданы данные.
• 11. Конфиденциальность персональных данных
• Оператор и другие лица, имеющие доступ к персональным данным, не вправе раскрывать или распространять такие данные без согласия субъекта, если иное не предусмотрено федеральным законом.
• 12. Заключительные положения
• 12.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по адресу: Anna.mmakeeva@yandex.ru
• 12.2. Любые изменения в политике обработки персональных данных будут отражены в этом документе. Политика остается в силе бессрочно, до замены новой версией.
• 12.3. Текущая версия Политики находится в открытом доступе по адресу:
• http://iambdz.com/polic