Политика конфиденциальности и обработки персональных данных пользователей

Политика конфиденциальности и обработки персональных данных пользователей

Настоящая Политика определяет порядок, условия обработки персональных данных пользователей̆ сайта https://pg21.ru (далее – сайт). Редакция СМИ Индивидуальному предпринимателю Кононову Сергею Юрьевичу (ИНН 434600128176 ОГРН 305434506500079, адрес редакции СМИ: 428022, г. Чебоксары, ул. Гагарина, 55, офисы 402 (далее Оператор) устанавливает требования по обеспечению безопасности персональных данных пользователей̆ сайта.

Политика разработана и реализуется в соответствии со следующими нормативными правовыми актами в области обработки и обеспечения безопасности персональных данных:

Конституция Российской Федерации;

Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных";

Постановление Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".

Определения

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (гражданину). К такой информации, могут относиться: Ф.И.О., год, месяц, дата и место рождения, почтовый адрес, адрес электронной почты, номер телефона, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, сведения о состоянии здоровья, а также другая информация.

Обработка персональных данных – любое действие с персональными данными, совершаемое с использованием средств автоматизации или без использования таких средств. К таким действиям могут относиться: сбор, получение, запись, систематизация, накопление, хранение, обновление, изменение, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Пользователь – физическое лицо, получающее доступ к функционалу Сайта

1. Обработка персональных данных пользователей производится с соблюдением следующих принципов:

 законности;

 ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;

 недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;

 недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

2. В процессе обработки персональных данных пользователей со стороны Оператора предпринимаются необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

3. При обработке персональных данных пользователей используются технические средства и технологические решения, направленные на обезличивание субъектов персональных данных при доступе к содержащей персональные данные информации лиц, непосредственно задействованных в процессе обработки персональных данных.

4. Персональные данные пользователей хранятся на собственных серверах Оператора в полном соответствии с правовыми и нормативно-техническими требованиями, установленными действующим законодательством Российской Федерации.

5. Оператор не осуществляет обработку биометрических и специальных категорий персональных данных пользователей̆. Оператором не создаются общедоступные источники персональных данных.

Оператор не осуществляет трансграничную передачу персональных данных.

6. Оператор осуществляет обработку персональных данных посетителей Сайта в следующих целях:

6.1. Цель обработки данных: Осуществление профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации

6.1.1. Персональные данные:

- фамилия, имя, отчество;

- год рождения;

- месяц рождения;

-дата рождения;

-пол;

-адрес электронной почты;

-адрес места жительства;

- номер телефона;

6.1.2. Категории субъектов, персональные данные которых обрабатываются:

Контрагенты; Представители контрагентов; Клиенты; Посетители сайта;

6.1.3. Правовое основание обработки персональных данных:

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных; обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона «О персональных данных», при условии обязательного обезличивания персональных данных;

6.1.4. Перечень действий:

сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение; распространение;

6.1.5. Способы обработки:

смешанная; без передачи по внутренней сети юридического лица; без передачи по сети Интернет

6.1.6. Срок хранения персональных данных составляет 6 (шесть) лет.

6.2. Цель обработки данных: Подготовка, заключение и исполнение гражданско-правового договора.

6.2.1. Категории персональных данных

фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; ИНН; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность.

6.2.2. Категории субъектов, персональные данные которых обрабатываются:

Контрагенты; Представители контрагентов; Клиенты; Посетители сайта;

6.2.3. Правовое основание обработки персональных данных:

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

6.2.4. Перечень действий:

6.2.5. Способы обработки:

смешанная; без передачи по внутренней сети юридического лица; без передачи по сети Интернет.

6.2.6. Срок хранения персональных данных составляет 1 (один) год.

7. При изменении своих персональных данных пользователь соглашается, что такое изменение происходит на тех же условиях, что и первоначальное предоставление им своих персональных данных, не требует оформления дополнительного согласия, и измененные персональные данные обрабатываются в том же порядке, что и первоначально предоставленные персональные данные.

8. При посещении сайта, пользователь соглашается с тем, что в таких случаях персональные данные передаются им добровольно, по своей собственной инициативе в порядке, на условиях и в объеме, предусмотренными правилами.

9. Оператор гарантирует и обеспечивает полную конфиденциальность персональных данных пользователей, обрабатываемых при предоставлении доступа к функционалу сайта, за исключением случаев, прямо предусмотренных настоящей Политикой или законодательством Российской Федерации.

10. Условия настоящей Политики о конфиденциальности не распространяются на персональные данные, в отношении которых самим пользователем (субъектом) установлен открытый и свободный режим доступа любых третьих лиц (персональные данные общего доступа).

11. К персональным данным общего доступа относятся персональные данные пользователя, размещаемые им самим, по его поручению или иным явным образом выраженной воле пользователя посредством использования учетной записи пользователя на сайте.

12. Оператор осуществляет обработку только тех персональных данных, которые необходимы для идентификации пользователя, обеспечения нормального использования функционала сайта, а также персональных данных общего доступа.

13. Для целей статистической обработки информации, оптимизации и дальнейшего развития функционала сайта: создаются и используются файлы «cookie», фиксируются сведения о сетевых адресах, с которых пользователями производится регистрация и авторизация на сайте, а также может сохраняться информация о действиях пользователей, совершаемых ими в процессе использования функционала сайта.

14. В процессе использования функционала сайта осуществляется определение географического местоположения пользователя, сведения о котором могут быть использованы исключительно для целей, прямо указанных в тексте настоящей Политики.

15. Персональные данные пользователей могут использоваться в следующих целях:

15.1. Идентификация пользователя для обеспечения доступа к функционалу сайта

15.2. Осуществление связи с пользователем по вопросам предоставления доступа к сайту использования дополнительного функционала сайта (в том числе предоставление платных услуг пользователю), в том числе направление уведомлений, запросов и информации, связанных с оказанием услуг, а также обработка запросов и заявок от пользователя.

16. Данная Политика не является договором между Оператором и Пользователем о трудоустройстве, агентским договором, договором подряда, установлением отношений по совместной деятельности, личного найма, либо каких-то иных отношений, прямо не предусмотренных в настоящей Политикой.

17. Условия размещения рекламной информации в разделе «Заказать рекламу» установлены Договором-офертой.

18. Оператор вправе передавать персональные данные пользователей третьим лицам в следующих случаях:

18.1. Пользователь явно выразил свое согласие на такие действия.

18.2. Передача необходима в рамках использования пользователем функционала сайта либо для оказания услуги пользователю.

18.3. Передача предусмотрена законодательством Российской Федерации.

19. Пользователь имеет право в любой момент потребовать от Оператора прекращения обработки его персональных данных.

20. Сроки обработки (хранения) персональных данных определяются исходя из целей обработки персональных данных, в соответствии требованиями федеральных законов, требованиями операторов персональных данных, по поручению которых Оператор осуществляет обработку персональных данных.

21. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом, подлежат уничтожению либо обезличиванию. Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде. Персональные данные субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся на электронных носителях.

22. Срок обработки (хранения) Персональные данные посетителей сайта определяется достижением целей обработки персональных данных, указанных в настоящей Политики конфиденциальности или утраты необходимости в достижении этих целей, а также на период пользования сайтом и/или использования личного кабинета и/или до окончания взаимодействия с Пользователем и/или прекращения работы сайта и/или момента получения отзыва согласия на обработку персональных данных. Персональные данные, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено федеральным законом. Хранение ПД после прекращения их обработки допускается только после их обезличивания.

23.Уничтожение по истечению срока хранения путем стирания или форматирования жесткого диска. Уничтожение персональных данных: По достижении целей обработки обрабатываемые персональные данные подлежат уничтожению путем удаления без возможности восстановления содержания персональных данных в системе Сайта Оператора. Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.

24. Оператор прекращает обработку персональных данных в следующих случаях:

выявлен факт их неправомерной обработки. Срок - в течение трех рабочих дней с даты выявления;
достигнута цель их обработки;
истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.

25. На Сайте установлено использование Интернет-сервисов Яндекс.Метрика, top.mail.ru и LiveInternet функционалы которых позволяют определить уникального посетителя Сайта, сформировать сведения о его предпочтениях и поведении на Сайте.

26. Уточнение, блокирование и уничтожение персональных данных осуществляется на основании и в порядке, предусмотренных действующим законодательством Российской Федерации.

27. Отказ Пользователя от предоставления своих персональных данных или их дальнейшей обработки, несогласие Пользователя с условиями настоящей Политики.

28. В случае отказа Пользователя от предоставления своих персональных данных или их дальнейшей обработки, несогласия Пользователя с условиями настоящей Политики, Пользователь обязан незамедлительно прекратить использование Сайта.