1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) издана и применяется Мухтдиновой Аделей Ринатовной, ИНН 1648133810 (далее — Оператор).
1.2. Политика составлена в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), иными нормативно-правовыми актами, регулирующими вопросы защиты и обработки персональных данных на территории Российской Федерации, и действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных — посетителей сайта https://tanatort.ru (далее — Сайт).
1.3. Контроль за исполнением требований настоящей Политики осуществляется непосредственно Оператором.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика размещается в открытом доступе на Сайте Оператора.
1.5. Оператор вправе вносить изменения в Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор персональных данных (Оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.7. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.10. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями Закона о персональных данных и на основе следующих принципов:
3.1.1. обработка персональных данных осуществляется на законной и справедливой основе;
3.1.2. обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
3.1.3. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
3.1.4. обработке подлежат только персональные данные, которые отвечают целям их обработки;
3.1.5. содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
3.1.6. при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
3.1.7. хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4.1. Обработка персональных данных осуществляется:
4.1.1. с согласия субъекта персональных данных на обработку его персональных данных;
4.1.2. для исполнения договора на оказание услуг, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.
4.2. Порядок обработки персональных данных:
4.2.1. Оператор осуществляет автоматизированную обработку персональных данных посетителей Сайта, а также смешанную (автоматизированную и неавтоматизированную) обработку персональных данных клиентов;
4.2.2. не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
4.2.3. передача персональных данных органам дознания и следствия, в Федеральную налоговую службу и другие уполномоченные органы исполнительной власти осуществляется в соответствии с требованиями законодательства Российской Федерации;
4.2.4. обработка специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, Оператором не осуществляется;
4.2.5. обработка биометрических персональных данных Оператором не осуществляется;
4.2.6. при сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных);
4.2.7. трансграничная передача персональных данных Оператором не осуществляется;
4.2.8. принятие решений, порождающих юридические последствия для субъекта персональных данных, на основании исключительно автоматизированной обработки не производится.
4.3. Обработка персональных данных по поручению Оператора (ч. 3 ст. 6 Закона о персональных данных) осуществляется следующим лицом:
6.1. Меры, необходимые для обеспечения безопасности обрабатываемых персональных данных, включают:
6.1.1. принятие документов в области обработки и защиты персональных данных;
6.1.2. соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
6.1.3. получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
6.1.4. обеспечение безопасности персональных данных при их передаче по открытым каналам связи (использование защищённого соединения HTTPS);
6.1.5. осуществление контроля соответствия обработки персональных данных требованиям Закона о персональных данных и принятым в соответствии с ним нормативным правовым актам.
6.2. Оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Оператором требований Закона о персональных данных, осуществляется в соответствии с Приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 27.10.2022 № 178.
7.1. Субъекты персональных данных имеют право:
7.2. Для реализации прав субъект персональных данных направляет обращение Оператору на адрес электронной почты adelfana@icloud.com. Оператор предоставляет ответ в течение 10 рабочих дней с момента обращения; срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
8.1. Оператор имеет право:
8.1.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
8.1.2. в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в пп. 2–11 ч. 1 ст. 6 Закона о персональных данных.
8.2. Оператор обязан:
8.2.1. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу уполномоченного органа — осуществить блокирование неправомерно обрабатываемых персональных данных с момента такого обращения на период проверки.
8.2.2. В случае выявления неточных персональных данных при обращении субъекта — уточнить персональные данные в течение семи рабочих дней со дня представления соответствующих сведений и снять блокирование.
8.2.3. В случае выявления неправомерной обработки персональных данных — прекратить неправомерную обработку в срок, не превышающий трёх рабочих дней с даты выявления. Если обеспечить правомерность обработки невозможно — уничтожить такие персональные данные в срок, не превышающий десяти рабочих дней.
8.2.4. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов персональных данных, уведомить Роскомнадзор: в течение 24 часов — о произошедшем инциденте; в течение 72 часов — о результатах внутреннего расследования.
8.2.5. По достижении цели обработки персональных данных — прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено законом.
8.2.6. В случае отзыва субъектом согласия на обработку персональных данных — прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено законом.
8.2.7. Подтверждение уничтожения персональных данных осуществляется в соответствии с Приказом Роскомнадзора от 28.10.2022 № 179.
9.1. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных путём направления заявления Оператору на адрес электронной почты adelfana@icloud.com.
9.2. В случае отзыва согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в пп. 2–11 ч. 1 ст. 6 Закона о персональных данных.
9.3. Актуальная редакция Политики постоянно доступна по адресу: https://tanatort.ru/politika.