4. Состав персональных данных, подлежащих обработке4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в Разделе 3 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4.2. В целях реализации настоящей Политики Оператор обрабатывает персональные данные физических лиц – Пользователей Сайта, Получателей услуг Оператора при использовании сервисов дистанционного обслуживания.
4.3. Категории субъектов персональных данных:
4.3.1. Посетители Сайта;
4.3.2. Физические лица, состоящие с Оператором в гражданско-правовых отношениях (клиенты Оператора);
4.3.3. Физические лица, состоящие с Оператором в трудовых отношениях (сотрудники Оператора).
4.4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта.
4.5. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, за исключением случаев, предусмотренных законодательством РФ.
5. Порядок и условия обработки персональных данных.Конфиденциальность персональных данных5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
5.3. Оператор применительно к Сайту осуществляет смешанную обработку персональных данных в порядке, установленном действующим законодательством.
5.4. В ходе обработки Оператор осуществляет с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление, уничтожение, блокирование.
5.5. Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, исключительно для целей, сопутствующих оказанию Услуг, приобретенных Пользователем на Сайте Оператора.
5.6. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
5.7. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.
5.8. Пользователь осознает и согласен с тем, что при публикации его отзыва об услугах Оператора на Сайте, его персональные данные (фамилия, имя, фотография и/или видео - изображение) становятся общедоступными.
Подписывая Согласие (предоставляется отдельно) на публикацию отзыва, Пользователь предоставляет Оператору согласие в соответствии со ст. 152.1 ГК РФ на последующее обнародование и использования изображения гражданина в коммерческих и рекламных целях Оператора любым способом на любых разрешенных ресурсах в сети «Интернет», включая мессенджеры.
5.9. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
Оценка и внедрение мер, направленных на обеспечение конфиденциальности и безопасности персональных данных, производятся на регулярной основе с момента начала функционирования Сайта.
5.10. Оператор принимает необходимые организационные и технические меры для защиты
персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц:
- определяет угрозы безопасности персональных данных при их обработке;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- назначает лиц, ответственных за обеспечение безопасности персональных данных в информационных системах Оператора;
- создает необходимые условия для работы с персональными данными;
- организует учет документов, содержащих персональные данные;
- организует работу с информационными системами, в которых обрабатываются персональные данные;
- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
При сборе персональных данных, в том числе посредством информационно- телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
5.11. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом.
5.12. С учетом целей, установленных п. 3.4 настоящей Политики, Оператор хранит персональные данные в течение следующих сроков:
5.12.1. Сроки хранения и обработки ПД, согласно Федеральному закону «О персональных данных» №152 от 27.07.2006 г., должны быть не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
5.12.2. Обрабатываемые персональные данные подлежат уничтожению, либо обезличиванию, по достижении целей обработки, или в случае утраты необходимости в достижении этих целей, или получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия.
5.13. По достижении сроков, указанных в п. 5.12. настоящей Политики, Оператор осуществляет уничтожение персональных данных Пользователя путем удаления из информационных систем Оператора.
5.14. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
5.15. Сайт Оператора может не обрабатывает персональные данные несовершеннолетних. Если у Вас есть основания полагать, что ребенок мог предоставить Оператору свои персональные данные, Оператор просит сообщить об этом посредством направления письма на электронную почту
l.shmakova0611@gmail.com 6. Права и обязанности сторон6.1. Пользователь вправе:
6.1.1. Принимать свободное решение о предоставлении своих персональных данных, необходимых для использования сайта и давать согласие на их обработку.
6.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
6.1.3. Пользователь имеет право на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
6.1.4. Выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке работ и услуг;
6.1.5. В любое время отозвать своё согласие на обработку персональных данных, направив соответствующее требование на электронную почту Оператора
l.shmakova0611@gmail.com 6.1.6. Обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
6.2. Пользователь обязан:
6.2.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом.
6.2.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
6.2.3. Предоставить информацию, в случае дополнительных требований Пользователя об усиленной защите персональных данных.
6.3. Оператор имеет право:
6.3.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
6.3.2. Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом «О персональных данных», на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных.
6.3.3. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
6.4. Оператор обязан:
6.4.1. Организовывать обработку персональных данных в соответствии с требованиями Федерального закона «О персональных данных».
6.4.2. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных.
6.4.3. Сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) по запросу этого органа необходимую информацию в течение 30 (тридцати) календарных дней с даты получения такого запроса.
6.4.4. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике.
6.4.5. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя.
6.4.6. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
6.4.7. Осуществить блокирование персональных данных, относящихся к соответствующему
Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.