Политика в отношении обработки персональных данных
Редакция от
1. Общие положения
Настоящая Политика в отношении обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности со стороны оператора персональных данных — Смирнов А.А. (далее — Оператор).
1.1. Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, одной из важнейших целей своей деятельности.
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях и зарегистрированных пользователях сайта https://directika.net, а также о лицах, обращающихся к Оператору с использованием размещённых на сайте средств связи.
1.3. Политика является общедоступным документом и не заменяет отдельное согласие субъекта персональных данных в случаях, когда получение такого согласия требуется законодательством.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность по сетевому адресу https://directika.net.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, информационных технологий и технических средств, обеспечивающих их обработку.
2.5. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.7. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.9. Пользователь — посетитель или зарегистрированный пользователь сайта.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.
2.13. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью восстановления их содержания.
3. Основные права и обязанности Оператора
3.1. Оператор вправе:
- получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные;
- после отзыва согласия или получения требования о прекращении обработки продолжить обработку без согласия при наличии оснований, предусмотренных Законом о персональных данных;
- самостоятельно определять состав необходимых и достаточных мер для выполнения обязанностей, предусмотренных законодательством.
3.2. Оператор обязан:
- предоставлять субъекту по его просьбе информацию, касающуюся обработки персональных данных;
- организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
- отвечать на обращения субъектов персональных данных и их представителей в установленные законом сроки;
- предоставлять уполномоченному органу необходимую информацию в порядке и сроки, предусмотренные законом;
- обеспечивать неограниченный доступ к настоящей Политике;
- принимать правовые, организационные и технические меры для защиты персональных данных;
- прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законом.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо избыточных персональных данных;
- отозвать согласие на обработку и направить требование о прекращении обработки;
- требовать предварительного согласия при обработке данных в целях продвижения товаров, работ и услуг;
- обжаловать действия или бездействие Оператора в Роскомнадзоре либо в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект обязан предоставлять достоверные данные и при необходимости сообщать об их изменении.
4.3. Лицо, передавшее Оператору данные другого субъекта, обязано иметь законное основание для такой передачи.
5. Принципы обработки персональных данных
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей;
- не допускается объединение баз данных, обрабатываемых в несовместимых целях;
- содержание и объём данных соответствуют заявленным целям и не являются избыточными;
- Оператор принимает необходимые меры для обеспечения точности и актуальности данных;
- данные хранятся не дольше, чем этого требуют цели обработки, закон или договор.
6. Цели обработки персональных данных
Оператор обрабатывает персональные данные только в объёме, необходимом для указанных ниже целей.
6.1. Регистрация, авторизация и ведение учётной записи
- Данные
- адрес электронной почты; идентификатор учётной записи; идентификатор учётной записи внешнего сервиса авторизации, если пользователь самостоятельно выбрал такой способ входа; сведения о настройках безопасности и авторизации.
- Основание
- заключение и исполнение соглашения с пользователем; согласие — в случаях, предусмотренных законом.
- Срок
- до удаления учётной записи либо до истечения срока, установленного законом или договором.
6.2. Предоставление функций сайта и исполнение соглашений с пользователем
- Данные
- сведения, самостоятельно введённые или загруженные пользователем при использовании сайта, включая адрес сайта, рабочие материалы, поисковые запросы, настройки, комментарии и файлы; идентификатор пользователя; сведения о совершённых действиях.
- Основание
- заключение и исполнение договора, стороной которого является субъект персональных данных.
- Срок
- в течение срока действия договора и после его прекращения в пределах сроков, необходимых для исполнения обязательств и защиты законных прав сторон.
6.3. Обработка обращений и поддержка пользователей
- Данные
- адрес электронной почты; идентификатор пользователя; содержание обращения и приложенные к нему материалы.
- Основание
- исполнение договора; согласие субъекта — если обращение направлено до заключения договора.
- Срок
- до достижения цели обращения и далее в пределах сроков хранения, необходимых для разрешения возможных претензий.
6.4. Направление сервисных уведомлений
- Данные
- адрес электронной почты; идентификатор пользователя; идентификатор в выбранном пользователем сервисе обмена сообщениями; содержание сервисного уведомления.
- Основание
- исполнение договора и выбранные пользователем настройки уведомлений.
- Срок
- до отключения соответствующего способа уведомлений или удаления учётной записи, если более длительный срок не установлен законом.
Рекламные и маркетинговые сообщения направляются только при наличии отдельного предварительного согласия пользователя.
6.5. Обеспечение работоспособности и безопасности сайта
- Данные
- IP-адрес; сведения о браузере и устройстве; дата и время доступа; технические файлы cookie; сведения о действиях и технических событиях на сайте.
- Основание
- исполнение договора; осуществление законных интересов Оператора при условии, что права и свободы субъекта не нарушаются; исполнение требований законодательства.
- Срок
- в течение срока, необходимого для обеспечения безопасности, предотвращения нарушений и разрешения технических инцидентов.
6.6. Учёт операций и исполнение обязательных требований
- Данные
- идентификатор пользователя; сведения о суммах, датах, назначении и состоянии операций; иные сведения, обязательность хранения которых установлена законодательством.
- Основание
- исполнение договора и обязанностей, возложенных на Оператора законодательством Российской Федерации.
- Срок
- в течение сроков, установленных применимым законодательством.
6.7. Анализ посещаемости и улучшение сайта
- Данные
- IP-адрес; аналитические файлы cookie и идентификаторы браузера; сведения об устройстве, браузере и операционной системе; адрес посещённой страницы; источник перехода; дата, время и сведения о действиях на сайте.
- Основание
- отдельное согласие пользователя на использование аналитических файлов cookie.
- Срок
- до отзыва согласия либо в течение срока хранения соответствующих идентификаторов, установленного настройками сервиса веб-аналитики.
7. Условия обработки персональных данных
7.1. Обработка осуществляется при наличии хотя бы одного законного основания, в частности:
- с согласия субъекта персональных данных;
- для заключения договора по инициативе субъекта или исполнения договора, стороной которого он является;
- для исполнения обязанностей, возложенных на Оператора законодательством;
- для осуществления прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются.
7.2. Согласие на обработку персональных данных, когда оно требуется, запрашивается отдельно от иных документов и подтверждаемых пользователем условий.
7.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, если иное прямо не предусмотрено законодательством и не оформлено надлежащим образом.
7.4. Персональные данные, разрешённые субъектом для распространения, обрабатываются только при наличии отдельного согласия, оформленного в соответствии с законом.
8. Порядок сбора, хранения, передачи и прекращения обработки
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.
8.2. Оператор вправе поручать обработку персональных данных лицам, привлекаемым для обеспечения работы сайта, связи, авторизации, направления уведомлений, хранения данных, проведения расчётов и веб-аналитики. Такая обработка осуществляется в необходимом объёме на основании договора или иного законного основания, с соблюдением конфиденциальности и требований к защите персональных данных. Оператор несёт ответственность перед субъектом персональных данных за действия лица, обрабатывающего данные по поручению Оператора, в предусмотренных законом пределах.
8.3. Персональные данные могут быть предоставлены третьим лицам также с согласия субъекта, для исполнения договора с ним либо в случаях, прямо предусмотренных законодательством.
8.4. Оператор не распространяет персональные данные неопределённому кругу лиц без отдельного согласия субъекта или иного законного основания.
8.5. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований законодательства о локализации персональных данных.
8.6. Срок обработки определяется достижением целей, сроком действия договора или согласия и обязательными сроками хранения, установленными законом.
8.7. Субъект может уточнить данные, отозвать согласие или потребовать прекращения обработки, направив обращение Оператору через раздел «Поддержка» в личном кабинете с указанием существа требования и сведений, позволяющих идентифицировать заявителя.
8.8. Обработка прекращается при достижении цели, утрате необходимости в обработке, истечении срока согласия, получении отзыва или требования субъекта либо выявлении неправомерной обработки, если продолжение обработки не допускается законом.
8.9. Персональные данные уничтожаются путём удаления записей из информационных систем и уничтожения материальных носителей, исключающих восстановление данных. Факт уничтожения фиксируется в порядке, установленном Оператором и законодательством.
9. Перечень действий с персональными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Обработка осуществляется преимущественно автоматизированным способом с передачей информации по информационно-телекоммуникационным сетям или без неё. В случаях, необходимых для исполнения договора, рассмотрения обращений и соблюдения закона, может применяться смешанная обработка.
10. Трансграничная передача персональных данных
10.1. Трансграничная передача может осуществляться только при наличии законного основания и в объёме, необходимом для использования выбранного пользователем внешнего сервиса или исполнения соглашения с пользователем.
10.2. До начала трансграничной передачи Оператор выполняет требования статьи 12 Закона о персональных данных, включая направление отдельного уведомления в уполномоченный орган, когда такое уведомление обязательно, и получение необходимых сведений от иностранного получателя данных.
12. Заключительные положения
12.1. По вопросам обработки персональных данных можно обратиться к Оператору через раздел «Поддержка» в личном кабинете.
12.2. Оператор вправе вносить изменения в Политику. Новая редакция действует с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
12.3. Политика действует бессрочно до замены новой редакцией. Актуальная версия размещена по адресу https://directika.net/privacy.