Политика обработки персональных данных пользователей сайта http://optina-p.ru
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и устанавливает:
- цели, правовые основания, порядок и объем обработки Администрацией персональных данных Пользователей Сайта grigor.org.ru (далее — Сайт);
- содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных;
- определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений.
Понятия, указанные в настоящей Политике, используются в том значении, в котором они приведены в Федеральном законе «О персональных данных» (далее — Закон), если иное прямо не вытекает из текста настоящей Политики.
Используя Сайт любым способом, Пользователь:
- подтверждает, что представляемые им данные принадлежат ему лично и(или) им получено согласи от субъекта персональных данных на передачу персональных данных в установленном законом порядке;
- подтверждает, что перед использованием Сайта он внимательно ознакомился с изложенными ниже условиями обработки персональных данных. Пользуясь Сайтом, Пользователь понимает изложенные в настоящей Политике условия и подтверждает свое полное и безусловное согласие с ними;
- выражает полное и безоговорочное согласие с настоящей Политикой и указанными в ней условиями сбора и обработки персональных данных, и предоставляет Администрации добровольное согласие на обработку своих персональных данных.
В случае несогласия с условиями настоящей Политики, Пользователь обязан воздержаться от любого использования Сервиса.
2. Обрабатываемая информация и порядок получения согласия субъекта
2.1. К персональным данным, которые обрабатывает Администрация, относятся:
— имя;
— e-mail;
— контактный номер сотового телефона;
— платежные реквизиты.
2.2. Администрация не обрабатывает персональные данные субъекта, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений.
- Администрация исходит из того, что Пользователь при предоставлении персональных данных на Сайте:
2.3.1. является дееспособным лицом. В случае, если Пользователь является недееспособным лицом, согласие на обработку персональных данных предоставляется законным представителем Пользователя, который в полной мере ознакомился и принял условия обработки персональных данных, определенные в настоящей Политике;
2.3.2. предоставляет достоверные и достаточные собственные персональные данные и (или) им получено согласие на такое предоставление от субъекта персональных данных;
2.3.3. обладает всеми необходимыми законными правами, позволяющими ему пользоваться Сайтом;
2.3.4. ознакомлен с настоящей Политикой, выражает свое безусловное согласие с ней и принимает на себя указанные в ней права и обязанности.
- Согласие на обработку персональных данных может быть дано Пользователем в любой форме, позволяющей подтвердить факт получения согласия, если иное не установлено федеральным законом: в письменной, устной или иной форме, предусмотренной действующим законодательством, в том числе посредством совершения конклюдентных действий, а именно путем проставления галочки, при этом не требуется какого-либо дополнительного подписания соглашения, либо согласия Пользователя в письменном (бумажном) виде.
- Согласие Пользователя на обработку его Персональных данных со стороны Администрации действует до достижения целей их обработки.
3. Правовые основания, цели, способы, принципы обработки Персональных данных
- Обработка персональных данных Пользователей осуществляется на следующих правовых основаниях:
- Согласие Пользователя на обработку персональных данных, предоставленное в установленном в п. 2.4. Политики порядке;
- Обработка необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора по обработке персональных данных функций, полномочий и обязанностей;
- Обработка необходима для исполнения Договора, стороной которого либо выгодоприобретателем или поручителем, по которым является субъект персональных данных.
- Целью настоящей Политики является обеспечение надлежащей обработки и защиты персональных данных от несанкционированного доступа и разглашения. Администрация строго соблюдает требования законодательства Российской Федерации в сфере защиты персональных данных. Администрация гарантирует, что собираемая Администрацией Персональных данных является необходимой и достаточной для достижения целей сбора и обработки, изложенных в настоящей Политике.
- Администрация осуществляет сбор и обработку персональных данных Пользователей в следующих целях:
3.3.1. Идентификация Пользователей на Сайте;
3.3.2. Предоставление возможности использования сервиса по заказу услуг на Сайте Пользователями;
3.3.3. Исполнение Администрацией обязательств перед Пользователями по Договору на оказание услуг, в том числе направление подтверждения оказания услуг;
3.3.4. Анализ результатов использования Сайта;
3.3.5. Поддержание связи между Администрацией и Пользователем, в том числе направление уведомлений и информации, касающихся использования Сайта, а также обработка запросов Пользователя;
3.3.6. Предоставление Пользователям технической поддержки;
3.3.7. Осуществление Администрацией рассылки сообщений рекламного характера. Сообщения рекламного характера могут направляться при получении отдельного согласия Пользователя на получение рассылки маркетингового характера. Пользователь вправе отказаться от использования адреса электронной почты для получения рассылки рекламных материалов.
3.3.7.1. Для отказа от рассылки рекламных материалов по адресу электронной почты Пользователю необходимо перейти по ссылке со слов «отписаться» в нижней части любого электронного письма.
3.3.8. Осуществление Пользователями оплаты использования платных Услуг.
3.4. Пользователь предоставляет Администрации право осуществлять следующие действия (операции) с Персональными данными:
3.4.1. сбор, запись, систематизация, накопление;
3.4.2. использование в указанных в настоящей Политике целях;
3.4.3. хранение на территории Российской Федерации до утраты правовых оснований обработки в течение установленных нормативными документами сроков хранения;
3.4.4. уточнение (обновление, изменение);
3.4.5. обезличивание, уничтожение, удаление, блокировка;
3.4.6. передача (предоставление) третьим лицам в соответствии с условиями и целями, указанными в настоящей Политике и действующим законодательством Российской Федерации без права распространения персональных данных;
3.4.7. иные действия исключительно в целях исполнения Договора на оказание услуг и предоставления доступа к Сайту.
3.5. Обработка персональных данных осуществляется Администрацией с соблюдением принципов и правил, предусмотренных законодательством Российской Федерации. При обработке персональных данных Администрация руководствуется следующими принципами:
· законности и справедливости;
· своевременности и достоверности получения согласия раскрывающей Стороны на обработку;
· обработки только персональных данных, которые отвечают целям их обработки;
· соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
· недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
· обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Администрация принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
· хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
· уничтожения либо обезличивания персональных данных по достижению целей, ее обработки или в случае утраты необходимости в достижении этих целей.
4. Порядок обработки персональных данных
- Администрация самостоятельно, в соответствии с условиями настоящей Политики, организует и осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия, совершаемые с персональными данными.
- Обработка персональных данных Пользователя производится Администрацией в соответствии с требованиями законодательства Российской Федерации и с использованием баз данных, расположенных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
- Персональные данные Пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства или Договора на оказание услуг.
- Хранение персональных данных осуществляется до момента (в зависимости от того, какое из событий наступит раньше):
4.4.1. их уничтожения Администрацией при получении от Пользователя отзыва согласия на обработку персональных данных или требования об их уничтожении;
4.4.2. достижения целей обработки персональных данных, утрата необходимости достижения целей обработки;
4.4.3. истечение срока действия согласия на обработку персональных данных.
4.5. Хранение персональных данных, цели обработки которых различны, должно осуществляться раздельно в рамках информационной системы или, при условии хранения на материальных носителях, в рамках структуры дел Администрации.
- Уточнение персональных данных может осуществляться со стороны Администрации по требованию Пользователя или самостоятельно Пользователем.
- Администрация вправе запросить у Пользователя информацию, которая, по усмотрению Администрации, будет являться необходимой и достаточной для идентификации такого Пользователя и позволит исключить злоупотребления и нарушения законных прав третьих лиц.
- Администрация не раскрывает третьим лицам и не распространяет персональных данных без согласия Пользователей, помимо случаев, установленных законодательством РФ.
4.9. Передача персональных данных Пользователя третьим лицам в случаях, указанных в настоящей Политике, осуществляется с соблюдением мер, обеспечивающих защиту персональных данных от несанкционированного доступа.
4.10. Пользователь соглашается, что Администрация может предоставлять своим аффилированным лицам, а также третьим лицам персональные данные Пользователя в целях, указанных в Политике, при этом Администрация несет ответственность за обеспечение сохранности персональных данных Пользователей соответствующими аффилированными и иными третьими лицами.
4.11. Администрация вправе поручить обработку персональных данных своим аффилированным и иным третьим лицам на основании заключаемых с этими лицами договоров, предусматривающих перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим их обработку, и цели обработки, обязанность указанных лиц строго соблюдать конфиденциальность полученных от Администрации персональных данных при их обработке, а также выполнять требования к защите персональных данных в соответствии с действующим законодательством Российской Федерации. Перечень разрешенных третьим лицам способов обработки персональных данных: сбор, систематизация, накопление, хранение, использование, обезличивание, удаление, уничтожение. Третьему лицу запрещено осуществлять передачу и распространение персональных данных.
4.12. Базы данных, содержащих персональные данные Пользователей, хранятся в Российской Федерации.
5. Изменение, уничтожение персональных данных
- Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, изменить (уточнить) предоставленные им персональных данных или их направив соответствующее уведомление Администрации в соответствии с разделом 11 настоящей Политики, при этом изменения (уточнения) должны носить актуальный и достоверный характер. При этом Пользователь осознает и согласен с тем, что такая блокировка или уничтожение может повлечь невозможность использования некоторого функционала Сайта.
- В случае отзыва Пользователем согласия на обработку персональных данных, Администрация должна прекратить их обработку или обеспечить прекращение такой обработки (если обработка осуществляется другим лицом, действующим по поручению Администрации) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Администрации) в срок, не превышающий 10 (десять) рабочих дней с даты поступления указанного отзыва.
- Администрация в течение 5 (пяти) рабочих дней с момента исправления или уничтожения персональных данных по требованию Пользователя (субъекта персональных данных) обязана уведомить его о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого Пользователя была передана. Уведомление может быть осуществлено Администрацией в любой доступной форме, позволяющей подтвердить факт уведомления Пользователя (например, посредством электронной почты). Выбор способа направления уведомления остается за Администрацией.
- Меры, применяемые для защиты персональных данных
- Администрация принимает необходимые и достаточные правовые, технические и организационно меры в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ней, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. Такие меры, в частности, включают:
- Реализация организационно-правовых и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
- Назначение лица, ответственного за обработку персональных данных;
- Контроль фактов несанкционированного доступа к персональным данным;
- Принятие необходимых мер по предотвращению несанкционированного доступа к персональным данным;
- Контроль за реализацией мер по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;
- Получение согласия третьих лиц, которым Администрация передает персональные данные в соответствии с условиями настоящей Политики, на соблюдение конфиденциальности полученных персональных данных.
- Администрация принимает необходимые и достаточные правовые, технические и организационно меры в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ней, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. Такие меры, в частности, включают:
7. Внесение изменений в Политику
- Администрация имеет право вносить изменения и (или) дополнения в настоящую Политику в любое время, в том числе в случае изменения законодательства и/или условий использования Сайта. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.
- Администрация обязуется не вносить существенные изменения в Политику без уведомления Пользователей. Уведомления об изменении Политики могут быть отображены на Сайте и (или) направлены Пользователям на e-mail.
- Пользователь самостоятельно отслеживает изменения Политики и знакомится с действующей редакцией Политики перед каждым использованием Сайта. Продолжение использования Сайта Пользователем после внесения изменений и/или дополнений в настоящую Политику означает принятие и согласие Пользователя с такими изменениями и/или дополнениями. В случае несогласия Пользователя с условиями настоящей Политики использование Сайта должно быть немедленно прекращено.
8. Ответственность
8.1. Администрация несет ответственность за разглашение персональных данных, а также за несанкционированное использование персональных данных в нарушение условий настоящей Политики, за исключением случаев раскрытия персональных данных, предусмотренных настоящей Политикой.
8.2. В случае раскрытия Пользователем посредством использования Сайта персональных данных третьих лиц без получения соответствующего разрешения от них, он обязан возместить Администрации любые расходы и убытки, вызванные данным нарушением условий настоящей Политики.
8.3. Контроль исполнения настоящей Политики в части обеспечения конфиденциальности персональных данных Пользователей возложен на ответственного за обработку персональных данных. Лица, нарушающие или не исполняющие требования Политики в части обеспечения прав субъектов персональных данных, привлекаются к дисциплинарной, административной (ст. ст. 5.39, 13.11, 13.14 Кодекса об административных правонарушениях РФ) или уголовной ответственности (ст. ст. 137, 272 Уголовного кодекса РФ).
8.4. Администрация вправе раскрыть персональные данные Пользователя по запросу органа государственной власти или правоохранительных органов, пострадавшего третьего лица или на основании судебного акта, а также в иных случаях, предусмотренных законодательством. При этом Пользователь обязуется не подавать исков и не инициировать судебного производства по причине такого раскрытия.
9. Обращения Пользователей
- В случае изменения персональных данных, или если Пользователь больше не хочет пользоваться Сайтом, он может обратиться к Администрации с просьбой об уточнении, уничтожении персональных данных и прекращении обработки персональных данных (далее – Запрос).
- Пользователь вправе направлять Администрации Запрос по реквизитам, указанным в разделе 11 настоящей Политики, следующими способами:
— в письменной форме по почте;
— в форме электронного документа (сканированная копия документа) по электронной почте.
- В рамках реализации положений ч. 7 ст. 14 Закона о персональных данных Пользователь вправе направлять Администрации запросы на получение информации, касающейся обработки его персональных данных. В этом случае в соответствии с п. 3 ст. 14 Закона запрос должен быть направлен в форме скан- или фотокопии по адресу электронной почты Администрации, указанный в разделе 11 настоящей Политики.
10. Заключительные положения
- К настоящей Политике и отношениям между Пользователями и Администрацией, возникающими в связи с применением Политики, подлежит применению право Российской Федерации. К настоящей Политике имеют доступ все Пользователи без исключения.
- Политика является бессрочной.
- Если какое-либо положение настоящей Политики будет признано недействительным, такое положение будет удалено, а остальные положения останутся в полной силе и действии.
- В случае возникновения любых разногласий или споров между Сторонами обязательным условием до обращения в суд является предъявление претензии (письменного предложения о добровольном урегулировании спора).
- Претензии рассматриваются Сторонами в тридцатидневный срок.
- При невозможности разрешить спор в добровольном порядке любая из Сторон вправе обратиться в суд по месту регистрации Администрации.
- Опубликование или обеспечение иным образом неограниченного доступа к настоящей Политике, иным документам, определяющим политику Администрации в отношении обработки Персональной информации, к сведениям о реализуемых требованиях к защите персональных данных осуществляет посредством предоставления доступа к указанным документам по юридическому адресу Администрации, указанному в разделе 11 Политики, в рабочие дни в рабочее время с 09:00 до 18:00.