Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет цели, устанавливает порядок и условия обработки персональных данных, меры, направленные на защиту персональных данных в [Наименование организации / ИП] (ОГРН [Номер], ИНН [Номер]) (далее — Оператор) при обработке персональных данных на сайте [Ссылка на сайт] (далее — Сайт) и в мобильном приложении [Наименование приложения (при наличии)] (далее — Приложение).

Обработка персональных данных Оператором осуществляется в соответствии с требованиями Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных») и иными нормативными правовыми актами Российской Федерации, регулирующими правоотношения в сфере обработки персональных данных.

Действие настоящей Политики распространяется на все персональные данные субъектов, обозначенных в разделе № 5 настоящей Политики.

Настоящая Политика вступает в силу с даты ее утверждения руководителем Оператора и может быть пересмотрена Оператором в одностороннем порядке. Если иное не предусмотрено Политикой, все вносимые в нее изменения вступают в силу с даты, указанной в Политике. Настоящая Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

Настоящей Политикой должны руководствоваться все сотрудники Оператора, осуществляющие обработку персональных данных или имеющие к ним доступ.

Основные понятия, используемые в настоящей Политике:

Персональные данные (ПДн)

любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Оператор персональных данных (Оператор)

лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Субъект персональных данных

физическое лицо, прямо или косвенно определенное или определяемое на основании относящихся к нему персональных данных;

Обработка персональных данных

любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования;

Автоматизированная обработка персональных данных

обработка персональных данных с помощью средств вычислительной техники;

Распространение персональных данных

действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

Предоставление персональных данных

действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Блокирование персональных данных

временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Уничтожение персональных данных

действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

Пользователь

физическое дееспособное лицо, использующее Сайт и/или Приложение.

Прочие понятия используются в настоящей Политике в соответствии со значениями, определяемыми действующим законодательством Российской Федерации, если иное прямо не указано в Политике.

Обработка персональных данных Оператором осуществляется в соответствии со следующими принципами:

• Обработка персональных данных осуществляется на законной и справедливой основе.
• Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
• Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
• Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки.
• При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки. Оператор принимает необходимые меры по удалению или уточнению неполных и (или) неточных ПДн.
• Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.