Политика конфиденциальности
Оглавление
Общие положения
Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных пользователей сервиса «Открытки с днём рождения» (далее — Сервис). Политика разработана в соответствии с Федеральным законом «О персональных данных» от 27.07.2006 N 152-ФЗ. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных. Действие Политики распространяется на все персональные данные, обрабатываемые Сервисом.
Основные понятия, используемые в Политике
В настоящей Политике используются следующие основные понятия:
- Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)
- Оператор — Сервис «Открытки с днём рождения», осуществляющий обработку персональных данных
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными
- Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники
Основные права и обязанности Оператора
Оператор имеет право обрабатывать персональные данные пользователей в соответствии с заявленными целями. Оператор обязан принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа. Оператор обязан предоставить субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных. Оператор обязан прекратить обработку персональных данных по требованию субъекта персональных данных.
Права Оператора | Обязанности Оператора |
Обработка данных | Защита данных |
Изменение Политики | Информирование субъектов |
Отказ в обслуживании | Прекращение обработки |
Ограничения деятельности Оператора
Оператор не имеет права передавать персональные данные пользователей третьим лицам без согласия субъекта персональных данных. Оператор не вправе принимать решения, порождающие юридические последствия в отношении субъекта персональных данных, на основании исключительно автоматизированной обработки его персональных данных.
Основные права и обязанности субъектов персональных данных
Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных. Субъект вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения. Субъект имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда. Субъект обязан предоставлять Оператору достоверные персональные данные.
Принципы обработки персональных данных
Обработка персональных данных в Сервисе осуществляется на основе следующих принципов:
- Законность и справедливость обработки персональных данных
- Ограничение обработки персональных данных достижением конкретных, заранее определенных целей
- Недопустимость обработки персональных данных, несовместимой с целями сбора персональных данных
- Соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки
- Точность, достаточность и актуальность персональных данных по отношению к целям их обработки
Обеспечение безопасности данных
Сервис принимает необходимые технические и организационные меры для обеспечения безопасности персональных данных. Эти меры включают использование средств шифрования, систем контроля доступа, регулярное обновление программного обеспечения. Сотрудники Сервиса, имеющие доступ к персональным данным, проходят обучение по вопросам обеспечения безопасности информации.
Условия обработки персональных данных
| Основания обработки | Сроки хранения | Способы обработки |
| Согласие субъекта | До отзыва согласия | Автоматизированная |
| Исполнение договора | Срок действия договора | Неавтоматизированная |
| Требования закона | Установленные законом сроки | Смешанная |
Порядок сбора, хранения, передачи и других видов обработки персональных данных
Сбор персональных данных осуществляется путем предоставления субъектом персональных данных своих персональных данных Оператору при регистрации на сайте Сервиса. Хранение персональных данных осуществляется в электронном виде в информационных системах Оператора с использованием средств автоматизации. Передача персональных данных третьим лицам осуществляется только с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством РФ.
Меры по обеспечению безопасности при передаче данных
При передаче персональных данных Оператор применяет следующие меры безопасности:
- Использование защищенных каналов связи
- Шифрование передаваемых данных
- Контроль целостности передаваемой информации
- Аутентификация сторон, участвующих в передаче данных
- Регистрация событий передачи данных
Заключительные положения
| Раздел Политики | Содержание | Периодичность обновления |
| Общие положения | Цели и область применения | По мере необходимости |
| Основные понятия | Определения терминов | Ежегодно |
| Права и обязанности | Права и обязанности сторон | При изменении законодательства |