Политика конфиденциальности в отношении обработки персональных данных

1. Общие положения

Настоящая политика конфиденциальности в отношении обработки персональных данных (далее – Политика конфиденциальности) составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Пользователей сайта https://moidomashniyerecepty.com .

Политика конфиденциальности действует в отношении всей информации, которую сайт https://moidomashniyerecepty.com, расположенный на доменном имени moidomashniyerecepty.com (а также его субдоменах), может получить о Пользователе во время использования сайта https://moidomashniyerecepty.com (а также его субдоменов), его программ и его продуктов.

1.1 Основные понятия, используемые в Политике конфиденциальности:

- Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

- Владелец сайта - лицо, самостоятельно и по своему усмотрению определяющее порядок использования сайта в сети «Интернет», в том числе порядок размещения информации на таком сайте.

- Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

- Доменное имя - обозначение символами, предназначенное для адресации сайтов в сети «Интернет» в целях обеспечения доступа к информации, размещенной в сети «Интернет».

- Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.

- Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

- Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

- Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В данном случае, Оператором является владелец https://moidomashniyerecepty.com .

- Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)

- Персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее - персональные данные, разрешенные для распространения).

- Пользователь – любой посетитель сайта https://moidomashniyerecepty.com.

- Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

- Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

- Сайт - совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» по доменным именам и (или) по сетевым адресам, позволяющим идентифицировать сайты в сети «Интернет».

- Сетевой адрес - идентификатор в сети передачи данных, определяющий при оказании телематических услуг связи абонентский терминал или иные средства связи, входящие в информационную систему.

- Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

- Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

- Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

1.2. Основные права и обязанности Оператора:

Оператор имеет право:

– получать от субъекта персональных данных информацию о персональных данных, необходимую для пользования веб-сайтом;

– в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;

– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

Оператор обязан:

– предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;

– организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;

– отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

– сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;

– публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике конфиденциальности;

– принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

– прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;

– исполнять иные обязанности, предусмотренные Законом о персональных данных.

1.3. Основные права и обязанности субъектов персональных данных.

Субъекты персональных данных имеют право:

– получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством РФ. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

– требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

– выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;

– на отзыв согласия на обработку персональных данных;

– обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;

– на осуществление иных прав, предусмотренных законодательством РФ.

Субъекты персональных данных обязаны:

– предоставлять Оператору информацию о персональных данных, необходимую для пользования веб-сайтом.

2. Цели сбора/обработки персональных данных Пользователей веб-сайта

Обработка персональных данных Пользователей ограничивается достижением цели обеспечения полноценной работы веб-сайта https://moidomashniyerecepty.com.

Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на веб-сайте с целью улучшения качества веб-сайта и его содержания.

Основными целями сбора персональных данных Посетителей являются:

- Предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте;

- Идентификации Пользователя для публикации комментариев на веб-сайте;

- Установления с Пользователем обратной связи;

- Предоставление Пользователю, с его согласия, подписки на электронную рассылку веб-сайта.

3. Правовые основания обработки персональных данных

Правовым основанием обработки персональных данных является совокупность правовых актов действующего законодательства РФ, в том числе, Федеральный закон "Об информации, информационных технологиях и о защите информации" от 27.07.2006 N 149-ФЗ, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных.

Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie»).

4. Объем и категории обрабатываемых персональных данных

Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, указанным в п.2 Политики конфиденциальности. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.

Оператор обрабатывает следующие персональные данные Пользователей:

- Фамилия, имя, отчество (вместе или по отдельности);

- адрес электронной почты Пользователя (e-mail);

- ссылка на профиль в соцсетях;

- IP-адрес;

- информация из Сookies;

- информация о браузере;

- иные обезличенные персональные данные Пользователей, предоставленные сервисами интернет-статистики.

5. Порядок и условия обработки персональных данных

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям.

Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено Законом о персональных данных, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных.

Трансграничная передача персональных данных осуществляется в строгом соответствии с Законом о персональных данных.

Конфиденциальность персональных данных: Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом о персональных данных.

Безопасность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, обеспечивается Оператором путем реализации правовых, организационных и технических мер, предусмотренных Законом о персональных данных.

Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

В случае выявления неправомерной обработки персональных данных и в случае выявления неточных персональных данных Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных и неточных персональных данных в порядке, установленном Законом о персональных данных.

В случае подтверждения факта неточности персональных данных Оператор обязан уточнить персональные данные и снять блокирование персональных данных в порядке, установленном Законом о персональных данных.

В случае выявления неправомерной обработки персональных данных Оператор обязан прекратить неправомерную обработку персональных данных, а в случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор обязан уничтожить такие персональные данные в порядке, установленном Законом о персональных данных.

В случае достижения цели обработки персональных данных и в случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в порядке, установленном Законом о персональных данных.

Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных в соответствии с требованиями Закона о персональных данных.

Пользователь может получить разъяснения по вопросам, касающимся обработки его персональных данных, отправив запрос Оператору на электронную почту privacy@moidomashniyerecepty.com.