Политика конфиденциальности
Оглавление
Общие положения
Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сервиса «Шикарный с днем рождения женщине» (далее — Сервис). Политика разработана в соответствии с Федеральным законом «О персональных данных». Целью Политики является обеспечение защиты прав и свобод человека при обработке его персональных данных. Действие Политики распространяется на все персональные данные, обрабатываемые Сервисом. Политика является общедоступным документом и размещается на официальном сайте Сервиса.
Область применения Политики
Политика применяется к следующим категориям субъектов персональных данных:
- Пользователи Сервиса
- Клиенты Сервиса
- Партнеры Сервиса
- Сотрудники Сервиса
- Посетители сайта Сервиса
Основные понятия, используемые в Политике
В Политике используются следующие основные понятия: персональные данные, оператор персональных данных, обработка персональных данных, автоматизированная обработка персональных данных, распространение персональных данных, предоставление персональных данных, блокирование персональных данных, уничтожение персональных данных, обезличивание персональных данных, информационная система персональных данных. Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. Оператором персональных данных является Сервис «Шикарный с днем рождения женщине».
Виды обрабатываемых персональных данных
Сервис обрабатывает следующие виды персональных данных:
Категория данных | Примеры |
Идентификационные данные | ФИО, дата рождения, пол |
Контактные данные | Номер телефона, email, адрес |
Технические данные | IP-адрес, cookies, информация о браузере |
Основные права и обязанности Оператора
Оператор имеет право обрабатывать персональные данные пользователей в соответствии с заявленными целями. Оператор обязан обеспечивать конфиденциальность и безопасность персональных данных при их обработке. Оператор должен предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных. Оператор обязан внести изменения в персональные данные или уничтожить их по требованию субъекта персональных данных. Оператор должен уведомлять уполномоченный орган о своем намерении осуществлять обработку персональных данных.
Принципы обработки персональных данных
Обработка персональных данных осуществляется на законной и справедливой основе. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных. Обработке подлежат только данные, отвечающие целям обработки. Содержание и объем обрабатываемых данных соответствуют заявленным целям. При обработке обеспечивается точность, достаточность и актуальность персональных данных.
Цели обработки персональных данных
Сервис обрабатывает персональные данные для следующих целей:
Цель обработки | Категории данных |
Предоставление услуг по поздравлению | ФИО, дата рождения, контактные данные |
Улучшение качества обслуживания | История заказов, предпочтения |
Рассылка маркетинговых материалов | Email, номер телефона |
Условия обработки персональных данных
Обработка персональных данных осуществляется с согласия субъекта. Обработка необходима для достижения целей, предусмотренных законом, для выполнения возложенных на оператора функций, полномочий и обязанностей. Обработка необходима для исполнения договора, стороной которого является субъект персональных данных. Обработка необходима для осуществления прав и законных интересов оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных.
Порядок обработки персональных данных
Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к ним неуполномоченных лиц. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством. Срок хранения персональных данных определяется целями обработки или требованиями законодательства.
Технические меры защиты персональных данных
Для обеспечения безопасности персональных данных Оператор применяет:
- Шифрование при передаче данных
- Ограничение доступа к персональным данным
- Резервное копирование данных
- Антивирусное программное обеспечение
- Регулярное обновление программного обеспечения
Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их без согласия субъекта, если иное не предусмотрено законом. Сотрудники Оператора подписывают обязательство о неразглашении персональных данных. Передача данных третьим лицам осуществляется только в случаях, установленных законодательством. При передаче Оператор уведомляет получателей о конфиденциальности данных.
Заключительные положения
Политика является общедоступной и размещается на сайте Оператора. Политика подлежит изменению при появлении новых законодательных актов по обработке и защите персональных данных. Контроль исполнения требований Политики осуществляется ответственным за организацию обработки персональных данных. Ответственность за невыполнение требований, регулирующих обработку и защиту персональных данных, определяется законодательством РФ и внутренними документами Оператора.