1. Общие положения
1.1. Настоящая политика обработки персональных данных составлена в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Лебедева Ксения Сергеевна (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта lostkhv.ru.
2. Основные понятия
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных.
2.3. Веб-сайт — совокупность графических и информационных материалов, программ и баз данных, обеспечивающих их доступность в сети Интернет по адресу lostkhv.ru.
2.4. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю веб-сайта.
2.5. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные, а также продолжать обработку данных после отзыва согласия при наличии оснований, предусмотренных законодательством Российской Федерации.
3.2. Оператор обязан предоставлять субъекту персональных данных информацию, касающуюся обработки его данных, организовывать обработку в установленном законом порядке, отвечать на обращения, принимать правовые, организационные и технические меры для защиты данных и прекращать обработку в случаях, предусмотренных законом.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку и обжаловать неправомерные действия Оператора.
4.2. Субъекты персональных данных обязаны предоставлять Оператору достоверные данные о себе и сообщать об их уточнении или изменении.
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность данных по отношению к заявленным целям.
5.6. При обработке обеспечиваются точность, достаточность и, в необходимых случаях, актуальность персональных данных. Оператор принимает меры по удалению или уточнению неполных или неточных данных.
5.7. Персональные данные хранятся в форме, позволяющей определить их субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Данные уничтожаются либо обезличиваются по достижении целей обработки или при утрате необходимости в их достижении, если иное не предусмотрено федеральным законом.
6. Цели обработки персональных данных
6.1. Предоставление Пользователю доступа к сервисам, информации и материалам веб-сайта. Обрабатываемые данные: фамилия, имя, отчество, адрес электронной почты и номер телефона. Правовое основание — договоры, заключаемые между Оператором и субъектом персональных данных.
6.2. Информирование Пользователя посредством электронной почты, телефонной связи, WhatsApp или Telegram, в том числе о продуктах и услугах компании. Обработка осуществляется при наличии законного основания и в объёме, необходимом для указанной цели.
7. Условия обработки персональных данных
7.1. Обработка осуществляется с согласия субъекта персональных данных.
7.2. Обработка допускается для достижения целей, предусмотренных международным договором Российской Федерации или законом, и для выполнения возложенных на Оператора функций, полномочий и обязанностей.
7.3. Обработка допускается для осуществления правосудия и исполнения подлежащих исполнению актов.
7.4. Обработка допускается для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по его инициативе.
7.5. Обработка допускается для осуществления прав и законных интересов Оператора или третьих лиц либо достижения общественно значимых целей при условии, что права и свободы субъекта не нарушаются.
7.6. Допускается обработка персональных данных, доступ к которым предоставлен субъектом неограниченному кругу лиц либо по его просьбе.
7.7. Допускается обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
8. Порядок сбора, хранения, передачи и других видов обработки
8.1. Безопасность обрабатываемых данных обеспечивается реализацией необходимых правовых, организационных и технических мер. Оператор обеспечивает сохранность данных и принимает меры, исключающие доступ к ним неуполномоченных лиц.
8.2. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, связанных с исполнением законодательства, либо при наличии согласия субъекта на передачу третьему лицу для исполнения обязательств по гражданско-правовому договору.
8.3. При выявлении неточностей Пользователь может актуализировать данные, направив уведомление на lostkvestkhv@gmail.com с пометкой «Актуализация персональных данных».
8.4. Срок обработки определяется достижением целей, для которых были собраны данные, если иной срок не предусмотрен договором или законом. Пользователь может отозвать согласие, направив уведомление на lostkvestkhv@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».
8.5. Информация, собираемая сторонними сервисами, в том числе платёжными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Оператор не несёт ответственности за действия таких третьих лиц.
8.6. Установленные субъектом запреты на передачу, обработку или условия обработки персональных данных, разрешённых для распространения, не действуют в случаях обработки в государственных, общественных и иных публичных интересах, определённых законодательством Российской Федерации.
8.7. Оператор при обработке обеспечивает конфиденциальность персональных данных.
8.8. Оператор хранит персональные данные в форме, позволяющей определить их субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
8.9. Условием прекращения обработки может быть достижение целей обработки, истечение срока согласия, отзыв согласия или требование о прекращении обработки, а также выявление неправомерной обработки.
9. Действия с персональными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Оператор осуществляет автоматизированную обработку с получением и (или) передачей информации по информационно-телекоммуникационным сетям или без таковой.
10. Трансграничная передача персональных данных
10.1. До начала трансграничной передачи Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять такую передачу.
10.2. До подачи уведомления Оператор обязан получить необходимые сведения от иностранных органов власти, физических или юридических лиц, которым планируется передача.
11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять данные без согласия субъекта, если иное не предусмотрено федеральным законом.
12. Заключительные положения
12.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по адресу lostkvestkhv@gmail.com.
12.2. В настоящем документе отражаются изменения политики обработки персональных данных. Политика действует бессрочно до замены новой версией.
12.3. Актуальная версия Политики находится в свободном доступе по адресу lostkhv.ru/privacy.