1. Общие положения
Настоящая политика конфиденциальности в отношении обработки персональных данных (далее – Политика конфиденциальности) составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Пользователей сайта https://moidomashniyerecepty.com .
Политика конфиденциальности действует в отношении всей информации, которую сайт https://moidomashniyerecepty.com, расположенный на доменном имени moidomashniyerecepty.com (а также его субдоменах), может получить о Пользователе во время использования сайта https://moidomashniyerecepty.com (а также его субдоменов), его программ и его продуктов.
1.1 Основные понятия, используемые в Политике конфиденциальности:
- Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
- Владелец сайта - лицо, самостоятельно и по своему усмотрению определяющее порядок использования сайта в сети «Интернет», в том числе порядок размещения информации на таком сайте.
- Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
- Доменное имя - обозначение символами, предназначенное для адресации сайтов в сети «Интернет» в целях обеспечения доступа к информации, размещенной в сети «Интернет».
- Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.
- Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
- Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В данном случае, Оператором является владелец https://moidomashniyerecepty.com .
- Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)
- Персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее - персональные данные, разрешенные для распространения).
- Пользователь – любой посетитель сайта https://moidomashniyerecepty.com.
- Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
- Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
- Сайт - совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» по доменным именам и (или) по сетевым адресам, позволяющим идентифицировать сайты в сети «Интернет».
- Сетевой адрес - идентификатор в сети передачи данных, определяющий при оказании телематических услуг связи абонентский терминал или иные средства связи, входящие в информационную систему.
- Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
- Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
- Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
1.2. Основные права и обязанности Оператора:
Оператор имеет право:
– получать от субъекта персональных данных информацию о персональных данных, необходимую для пользования веб-сайтом;
– в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
Оператор обязан:
– предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
– организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
– отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
– сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
– публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике конфиденциальности;
– принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
– прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
– исполнять иные обязанности, предусмотренные Законом о персональных данных.
1.3. Основные права и обязанности субъектов персональных данных.
Субъекты персональных данных имеют право:
– получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством РФ. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
– требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
– выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
– на отзыв согласия на обработку персональных данных;
– обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
– на осуществление иных прав, предусмотренных законодательством РФ.
Субъекты персональных данных обязаны:
– предоставлять Оператору информацию о персональных данных, необходимую для пользования веб-сайтом.
2. Цели сбора/обработки персональных данных Пользователей веб-сайта
Обработка персональных данных Пользователей ограничивается достижением цели обеспечения полноценной работы веб-сайта https://moidomashniyerecepty.com.
Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на веб-сайте с целью улучшения качества веб-сайта и его содержания.
Основными целями сбора персональных данных Посетителей являются:
- Предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте;
- Идентификации Пользователя для публикации комментариев на веб-сайте;
- Установления с Пользователем обратной связи;
- Предоставление Пользователю, с его согласия, подписки на электронную рассылку веб-сайта.
3. Правовые основания обработки персональных данных
Правовым основанием обработки персональных данных является совокупность правовых актов действующего законодательства РФ, в том числе, Федеральный закон "Об информации, информационных технологиях и о защите информации" от 27.07.2006 N 149-ФЗ, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных.
Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie»).
4. Объем и категории обрабатываемых персональных данных
Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, указанным в п.2 Политики конфиденциальности. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
Оператор обрабатывает следующие персональные данные Пользователей:
- Фамилия, имя, отчество (вместе или по отдельности);
- адрес электронной почты Пользователя (e-mail);
- ссылка на профиль в соцсетях;
- IP-адрес;
- информация из Сookies;
- информация о браузере;
- иные обезличенные персональные данные Пользователей, предоставленные сервисами интернет-статистики.
5. Порядок и условия обработки персональных данных
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям.
Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено Законом о персональных данных, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных.
Трансграничная передача персональных данных осуществляется в строгом соответствии с Законом о персональных данных.
Конфиденциальность персональных данных: Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом о персональных данных.
Безопасность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, обеспечивается Оператором путем реализации правовых, организационных и технических мер, предусмотренных Законом о персональных данных.
Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
В случае выявления неправомерной обработки персональных данных и в случае выявления неточных персональных данных Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных и неточных персональных данных в порядке, установленном Законом о персональных данных.
В случае подтверждения факта неточности персональных данных Оператор обязан уточнить персональные данные и снять блокирование персональных данных в порядке, установленном Законом о персональных данных.
В случае выявления неправомерной обработки персональных данных Оператор обязан прекратить неправомерную обработку персональных данных, а в случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор обязан уничтожить такие персональные данные в порядке, установленном Законом о персональных данных.
В случае достижения цели обработки персональных данных и в случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в порядке, установленном Законом о персональных данных.
Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных в соответствии с требованиями Закона о персональных данных.
Пользователь может получить разъяснения по вопросам, касающимся обработки его персональных данных, отправив запрос Оператору на электронную почту privacy@moidomashniyerecepty.com.
Данная Политика конфиденциальности в отношении обработки персональных данных общедоступна и размещена: https://moidomashniyerecepty.com/privacy.html