Политика конфиденциальности
Оглавление
Общие положения
Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сервиса поздравлений «С Днем матери». Политика разработана в соответствии с Федеральным законом «О персональных данных». Целью Политики является обеспечение защиты прав и свобод человека при обработке его персональных данных. Действие Политики распространяется на все персональные данные, обрабатываемые Сервисом. Политика является общедоступным документом.
Область применения Политики
- Регистрация пользователей на сайте Сервиса
- Отправка поздравлений через Сервис
- Обработка заказов на изготовление подарков
- Рассылка информационных материалов
- Проведение маркетинговых исследований
Основные понятия, используемые в Политике
| Термин | Определение |
| Персональные данные | Любая информация, относящаяся к физическому лицу |
| Оператор | Сервис «С Днем матери» |
| Обработка | Любое действие с персональными данными |
| Субъект | Физическое лицо, к которому относятся данные |
| Информационная система | Совокупность данных и технических средств |
Основные права и обязанности Оператора
Оператор имеет право получать от субъекта достоверные сведения и документы, содержащие персональные данные. Оператор обязан предоставлять субъекту информацию об обработке его персональных данных. Оператор обязан принимать меры для защиты персональных данных от неправомерного доступа или действий. Оператор обязан уточнять, блокировать или уничтожать персональные данные в случае их неточности или неправомерности обработки. Оператор обязан прекратить обработку персональных данных по требованию субъекта.
Меры защиты персональных данных
- Назначение ответственного за организацию обработки данных
- Издание локальных актов по вопросам обработки данных
- Применение правовых, организационных и технических мер
- Осуществление внутреннего контроля соответствия обработки
- Ознакомление работников с положениями законодательства
Принципы обработки персональных данных
Обработка персональных данных осуществляется на основе принципов законности, справедливости и прозрачности. Обработка ограничивается достижением конкретных, заранее определенных целей. Не допускается обработка данных, несовместимая с целями их сбора. Содержание и объем обрабатываемых данных соответствуют заявленным целям. Оператор принимает меры по удалению или уточнению неполных или неточных данных.
Условия обработки персональных данных
Обработка персональных данных осуществляется с согласия субъекта. Оператор вправе поручить обработку другому лицу с согласия субъекта. Обработка необходима для достижения целей, предусмотренных законом. Обработка необходима для исполнения договора, стороной которого является субъект. Обработка необходима для осуществления прав и законных интересов оператора или третьих лиц.
Особые категории персональных данных
- Расовая принадлежность
- Политические взгляды
- Религиозные убеждения
- Состояние здоровья
- Сведения о судимости
Порядок сбора, хранения, передачи и других видов обработки персональных данных
| Этап обработки | Описание |
| Сбор | При регистрации, оформлении заказа, подписке |
| Хранение | В форме, позволяющей определить субъекта |
| Передача | Только в предусмотренных законом случаях |
| Уточнение | По запросу субъекта или при обнаружении неточностей |
| Удаление | По достижении целей или по требованию субъекта |
Конфиденциальность персональных данных
Сервис «С Днем матери» обеспечивает конфиденциальность персональных данных. Оператор и иные лица, получившие доступ к данным, обязаны не раскрывать их третьим лицам без согласия субъекта. Лица, виновные в нарушении конфиденциальности, несут ответственность по закону. Не является нарушением предоставление информации агентам и третьим лицам для исполнения обязательств перед субъектом. Субъект вправе требовать возмещения убытков за нарушение конфиденциальности.
Заключительные положения
Политика является общедоступной и размещается на сайте Сервиса. Политика подлежит изменению при появлении новых законодательных актов. Контроль исполнения Политики осуществляется ответственным за обработку персональных данных. Ответственность за невыполнение требований определяется законодательством РФ и внутренними документами Сервиса.
Порядок пересмотра Политики
- Ежегодный аудит соответствия обработки данных
- Анализ изменений в законодательстве
- Рассмотрение предложений по усовершенствованию защиты
- Внесение необходимых изменений
- Утверждение новой редакции Политики