Политика конфиденциальности
Оглавление
Общие положения
Политика конфиденциальности (далее — Политика) компании сайт разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Настоящая Политика определяет порядок обработки персональных данных пользователей сайта сайт.ru и меры по обеспечению их безопасности. Целью Политики является защита прав и свобод человека и гражданина при обработке его персональных данных.
Основные понятия, используемые в Политике
В настоящей Политике используются следующие основные понятия:
- Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
- Оператор — компания сайт, самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных.
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными.
Эти понятия являются ключевыми для понимания принципов работы с персональными данными в компании сайт.
Основные права и обязанности Оператора
Компания сайт, как оператор персональных данных, имеет право обрабатывать персональные данные пользователей в соответствии с заявленными целями. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных. сайт обязан принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа.
Права Оператора | Обязанности Оператора |
Обрабатывать персональные данные | Защищать персональные данные |
Поручать обработку другому лицу | Предоставлять информацию субъекту |
Отказать в предоставлении данных при нарушении требований | Уточнять, блокировать или уничтожать данные |
Основные права и обязанности субъектов персональных данных
Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных. Пользователь вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
Принципы обработки персональных данных
Обработка персональных данных в компании сайт осуществляется на основе следующих принципов:
- Законность и справедливость обработки
- Ограничение обработки достижением конкретных, заранее определенных целей
- Недопустимость обработки несовместимой с целями сбора персональных данных
- Соответствие содержания и объема обрабатываемых данных заявленным целям
- Точность, достаточность и актуальность персональных данных
Компания сайт обеспечивает соблюдение этих принципов при обработке персональных данных пользователей.
Условия обработки персональных данных
Обработка персональных данных в компании сайт осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Компания сайт вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных. Обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством на оператора функций, полномочий и обязанностей.
Согласие на обработку персональных данных
Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.
Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных, обрабатываемых компанией сайт, обеспечивается реализацией правовых, организационных и технических мер. Компания сайт обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
Этап обработки | Действия оператора |
Сбор | Получение персональных данных от субъекта или его представителя |
Хранение | Обеспечение сохранности данных с применением средств защиты |
Передача | Передача данных только с согласия субъекта или в случаях, предусмотренных законом |
Конфиденциальность персональных данных
Компания сайт и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Все сотрудники компании сайт, имеющие доступ к персональным данным, подписывают соглашение о неразглашении персональных данных.
Меры по обеспечению конфиденциальности
Для обеспечения конфиденциальности персональных данных компания сайт принимает следующие меры:
- Ограничение и контроль доступа к персональным данным
- Регулярное обучение сотрудников по вопросам обработки персональных данных
- Использование средств защиты информации
- Контроль и учет действий с персональными данными
- Реагирование на инциденты информационной безопасности
Заключительные положения
| Документ | Содержание | Местонахождение |
| Политика конфиденциальности | Основные положения об обработке персональных данных | Официальный сайт |
| Согласие на обработку персональных данных | Форма согласия пользователя | Предоставляется при регистрации |
| Регламент обработки обращений субъектов | Порядок рассмотрения запросов субъектов | Внутренний документ сайта |