Политика конфиденциальности
Оглавление
Общие положения
Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сайта «Оладьи на кефире». Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных. Действие Политики распространяется на все персональные данные, обрабатываемые на Сайте. Используя Сайт, пользователь выражает свое согласие с условиями настоящей Политики.
Основные понятия, используемые в Политике
В настоящей Политике используются следующие основные понятия:
- Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
- Оператор — ООО «Оладьи на кефире», осуществляющее обработку персональных данных.
- Обработка персональных данных — любое действие с персональными данными.
- Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.
- Блокирование персональных данных — временное прекращение обработки персональных данных.
Термин | Определение |
Распространение персональных данных | Действия, направленные на раскрытие персональных данных неопределенному кругу лиц |
Предоставление персональных данных | Действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц |
Уничтожение персональных данных | Действия, в результате которых становится невозможным восстановить содержание персональных данных |
Субъекты персональных данных
Субъектами персональных данных в рамках настоящей Политики являются пользователи Сайта, подписчики на рассылку рецептов, участники конкурсов и акций, авторы отзывов и комментариев, лица, обратившиеся в службу поддержки.
Основные права и обязанности Оператора
Оператор имеет право получать от субъекта достоверные сведения, требовать уточнения данных, обрабатывать данные в электронных базах, продолжить обработку при наличии оснований, самостоятельно определять меры по обеспечению безопасности персональных данных.
Оператор обязан использовать данные только в указанных целях, обеспечивать их конфиденциальность, блокировать или уничтожать недостоверные данные, предоставлять субъекту информацию о его данных, обеспечивать их надлежащую защиту.
Правила обработки персональных данных
Оператор обрабатывает персональные данные на законной и справедливой основе. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Оператор не допускает обработку, несовместимую с целями сбора персональных данных.
Основные права и обязанности субъектов персональных данных
Субъект персональных данных имеет право получать информацию об обработке его данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие на обработку, обжаловать действия Оператора.
Субъект обязан предоставлять достоверные данные, сообщать об их изменении, не препятствовать Оператору в выполнении его обязанностей, предоставлять подтверждение личности при отзыве согласия.
Порядок реализации прав субъекта персональных данных
Для реализации своих прав субъект может обратиться к Оператору с запросом. Запрос должен содержать подтверждающие сведения. Оператор рассматривает запрос в течение 30 дней и предоставляет мотивированный ответ.
Принципы обработки персональных данных
Обработка персональных данных осуществляется на основе принципов:
- Законности целей и способов обработки.
- Соответствия целей обработки заявленным при сборе.
- Соответствия объема и характера данных целям обработки.
- Достоверности и достаточности данных.
- Недопустимости объединения баз данных, созданных для несовместимых целей.
Условия обработки персональных данных
Обработка персональных данных допускается в следующих случаях:
- С согласия субъекта персональных данных.
- Для достижения целей, предусмотренных законом.
- Для осуществления правосудия.
- Для исполнения договора с субъектом персональных данных.
- Для защиты жизни, здоровья или иных жизненно важных интересов субъекта.
Согласие на обработку персональных данных
Субъект дает согласие на обработку своих персональных данных свободно, своей волей и в своем интересе. Согласие должно быть конкретным, информированным и сознательным. Оно может быть дано в любой форме, позволяющей подтвердить факт его получения.
Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер.
Мера защиты | Описание |
Назначение ответственного | Оператор назначает ответственного за организацию обработки персональных данных |
Ограничение доступа | Оператор устанавливает правила доступа к персональным данным |
Определение угроз | Оператор производит оценку вреда, который может быть причинен субъектам |
Сроки обработки персональных данных
Сроки обработки определяются в соответствии со сроком действия договора с субъектом, Приказом Минкультуры РФ от 25.08.2010 № 558 и иными требованиями законодательства РФ.
Конфиденциальность персональных данных
Оператор обязан не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законом. Лица, виновные в нарушении требований закона, несут ответственность. Моральный вред, причиненный субъекту, подлежит возмещению.
Заключительные положения
| Документ | Дата утверждения | Срок действия |
| Настоящая Политика | 01.06.2023 | Бессрочно |
| Приказ о назначении ответственного | 01.06.2023 | До замены новым |
| Положение об обработке персональных данных | 01.06.2023 | До замены новым |