Политика конфиденциальности
Оглавление
Общие положения
Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта. Документ разработан в соответствии с законодательством Российской Федерации о персональных данных. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных.
Основные термины
- Персональные данные
- Оператор персональных данных
- Обработка персональных данных
- Автоматизированная обработка персональных данных
- Распространение персональных данных
Основные понятия, используемые в Политике
В настоящей Политике используются следующие основные понятия. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.
Термин | Определение |
Персональные данные | Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу |
Оператор | Лицо, организующее и (или) осуществляющее обработку персональных данных |
Обработка | Любое действие (операция) или совокупность действий (операций) с персональными данными |
Основные права и обязанности Оператора
Оператор имеет право получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные. Оператор обязан принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним. Оператор должен предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных.
Обязанности Оператора по защите данных
- Внедрение систем защиты информации
- Ограничение доступа к персональным данным
- Обучение сотрудников правилам обработки данных
- Регулярный аудит процессов обработки данных
- Своевременное обновление программного обеспечения
Основные права и обязанности субъектов персональных данных
Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных. Субъект вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
Принципы обработки персональных данных
Обработка персональных данных осуществляется на законной и справедливой основе. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
Условия обработки персональных данных
Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. сайт не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. сайт не осуществляет трансграничную передачу персональных данных.
Передача данных третьим лицам
сайт не передает персональные данные пользователей третьим лицам, за исключением следующих случаев:
- По запросу суда или иного уполномоченного государственного органа в рамках установленной законодательством процедуры
- Для защиты прав и законных интересов сайт в связи с нарушением пользователем условий пользовательского соглашения
Тип данных | Срок хранения | Место хранения |
Личные данные | До удаления аккаунта | Зашифрованная БД на территории РФ |
История транзакций | 5 лет | Отдельный защищенный сервер |
Данные сессий | 30 дней | Временное хранилище |
Конфиденциальность персональных данных
Оператор использует полученную от Пользователя информацию исключительно для целей, указанных в настоящей Политике конфиденциальности. Оператор обеспечивает конфиденциальность персональных данных, не разглашает персональные данные и не передает их третьим лицам без согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством РФ.
Защита данных
Для защиты персональных данных пользователей сайт применяет комплекс организационных и технических мер:
- Ограничение физического доступа к серверам
- Использование защищенных каналов связи
- Антивирусная защита
- Межсетевое экранирование
- Система обнаружения и предотвращения вторжений
Заключительные положения
Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных. Контроль исполнения требований настоящей Политики осуществляется ответственным за обеспечение безопасности персональных данных сайта.
Документ | Дата принятия | Срок действия |
Политика конфиденциальности | 01.06.2023 | Бессрочно |
Пользовательское соглашение | 01.06.2023 | До изменения |
Согласие на обработку ПД | При регистрации | До отзыва |