1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных.
1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает и обрабатывает в рамках своей деятельности.
1.4. Политика является общедоступным документом и подлежит размещению в информационно-телекоммуникационной сети «Интернет» в свободном доступе.
2. Основные понятия, используемые в Политике
- персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
- оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных;
- обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
3. Принципы обработки персональных данных
Обработка персональных данных осуществляется на основе следующих принципов:
- законности и справедливой основы;
- ограничения целями, заранее определёнными и заявленными;
- соответствия содержания и объёма данных заявленным целям;
- обеспечения точности, достаточности и актуальности данных;
- недопущения избыточной обработки;
- обеспечения конфиденциальности и безопасности данных.
4. Условия обработки персональных данных
4.1. Обработка персональных данных осуществляется при наличии хотя бы одного из следующих условий:
- наличие согласия субъекта персональных данных;
- необходимость исполнения договора, стороной которого является субъект;
- исполнение обязанностей, возложенных законодательством Российской Федерации;
- защита жизни, здоровья или иных жизненно важных интересов субъекта;
- обработка общедоступных персональных данных;
- иные случаи, прямо предусмотренные законом.
4.2. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных, если иное не предусмотрено законом и не получено отдельное согласие.
5. Права субъектов персональных данных
Субъект персональных данных имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных в случае их неполноты, устаревания, недостоверности;
- отозвать согласие на обработку;
- обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке.
6. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
7. Заключительные положения
7.1. К настоящей Политике и отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.
7.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения в общедоступном источнике, если иное не предусмотрено новой редакцией.