1. Основные понятия
1.1. Политика – настоящая Политика обработки персональных данных, разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну1.2. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
1.3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
1.4. Оператор персональных данных (Оператор) – Михеева Татьяна Владимировна;
1.5. Субъект персональных данных - это физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
1.6. ЗоПД – федеральный закон Российской Федерации «О персональных данных».
1.7. Сайт - https://kanareika.pro/
1.8. Пользователь – пользователь Сайта.
1.9. Пользовательское соглашение – соглашение об использовании функционала Сайта, заключаемое с Пользователем. Актуальная версия Пользовательского соглашения размещена на Сайте.
1.10. Иные понятия, не раскрытые в настоящем разделе Политики имеют значение, предусмотренное Федеральным законом Российской Федерации «О персональных данных».
2. Права и обязанности Оператора и Субъекта персональных данных
2.1. Оператор обязан соблюдать конфиденциальность персональных данных - не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.2.2. Субъект персональных данных имеет право:
- на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных Оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые Оператором способы обработки персональных данных;
4) наименование и место нахождения Оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему Субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9)наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
10) информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 ЗоПД;
11) иные сведения, предусмотренные Федеральным законом «О персональных данных».
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые Оператором способы обработки персональных данных;
4) наименование и место нахождения Оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему Субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9)наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
10) информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 ЗоПД;
11) иные сведения, предусмотренные Федеральным законом «О персональных данных».
- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
- Иные права, предусмотренные Федеральным законом «О персональных данных»
- отстаивать свои интересы в суде;
- предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
- отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
- использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством.
2.5. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона «О персональных данных»
3. Цели сбора персональных данных
3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.3.2. К целям обработки персональных данных относятся:
- предоставление Субъектам персональных данных ответ на вопросы, задаваемые Пользователями;
- размещение на Сайте отзывов, предоставляемых Пользователями;
- использование функционала Сайта в соответствии с Пользовательским соглашением.
4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки персональных данных являются - подпункты 1 и 5 пункта 1 статьи 6 Федерального закона «О персональных данных», а именно согласие на обработку персональных данных, а также использование функционала Сайта на основании Пользовательского соглашения с Субъектом персональных данных.5. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
Цель обработки | Категории субъектов | Перечень переданных | Категории переданных | Способ обработки | Условия Обработки |
Использование функционала Сайта на основании Пользовательского соглашения (регистрация на Сайте, создание учетной записи в личном кабинете и иной функционал, предусмотренный Пользовательским соглашением | Пользователи Сайта | Имя, электронная почта, номер телефона, место работы, IP-адрес, URL-адреса | Общие | С использованием средств автоматизации | Подп. 5 п. 1 ст. 6 ЗоПД |
Публикация статей | Авторы статей, пользователи Сайта | Фамилия, имя, место работы, электронная почта, номер телефона | Общие | С использованием средств автоматизации | Подп. 1 п. 1 ст. 6 ЗоПД (т.е. на основании согласия пользователя) |
Сроки хранения и обработки – персональные данные хранятся в течение 1 года или до достижения цели обработки, удаляются по мере необходимости, по требованию субъекта персональных данных.
6. Конфиденциальность персональных данных
6.1. Оператор обязан не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.6.2. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
6.3. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных.
6.4. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
7.1. Оператор обязан сообщить в порядке, предусмотренном статьей 14 Федерального закона «О персональных данных», субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя.7.2. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных в соответствии с Федеральным законом «О персональных данных».
7.3. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
7.4.Оператор обязан прекратить обработку персональных данных:
- в случае выявления неправомерной обработки персональных данных, осуществляемой оператором;
- в случае отзыва субъектом персональных данных согласия на обработку его персональных данных;
- в случае достижения цели обработки персональных данных и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора).