Политика обработки персональных данных

1Политика в отношении обработки персональных данных (далее – политика)

1. Общие положения
2. Принципы и условия обработки персональных данных
3. Права субъектов персональных данных
4. Обязанности оператора
5. Заключительные положения

1. Общие положения
1.1. Политика разработана в соответствии Федеральным законом № 152-ФЗ от 27 июля 2006 г. «О персональных данных» (далее – Закон о персональных данных»).
2. Принципы и условия обработки персональных данных
2.1. Обработка персональных данных должна осуществляться на законной и справедливой основе.
2.2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей.
2.3. Обработке подлежат персональные данные, которые отвечают целям их обработки.
2.4. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. Оператор обрабатывает следующие персональные данные субъектов персональных данных: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты.
2.5. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
2.6. Хранение персональных данных осуществляться бессрочно в форме, позволяющей определить субъекта персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
2.7. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных Законом о персональных данных.
2.8. Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.
2.9. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, в т.ч. путем нажатия кнопки «отправить», после введения соответствующих персональных данных.
3. Права субъектов персональных данных
3.1. Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований Закона о персональных данных или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
4. Обязанности оператора
4.1. При сборе персональных данных оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
4.2. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.
4.3. Оператор обязан опубликовать документ, определяющий его политику в отношении обработки персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.
4.4. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
5. Заключительные положения
5.1. Оператор не имеет прямых или косвенных обязательств перед субъектом персональных данных в связи с возможными или возникшими потерями или убытками.
5.2. Оператор вправе в любое время в одностороннем порядке изменять условия настоящей политики. Такие изменения вступают в силу с момента их размещения на сайте. При несогласии субъекта персональных данных с внесенными изменениями, последний обязан отказаться от доступа к сайту, прекратить использование материалов и сервисов сайта.