ПОЛИТИКА ЗАЩИТЫ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ САЙТА
1.
Термины и определенияСайт – совокупность программных и аппаратных средств для ЭВМ, обеспечивающих
публикацию для всеобщего обозрения информации и данных, объединенных общим
целевым назначением, посредством технических средств, применяемых для связи между
ЭВМ в сети Интернет. Под Сайтом в Положении понимается Сайт, расположенный в сети
Интернет по адресу: https://soma.moscow/ .
Пользователь – пользователь сети Интернет и, в частности, Сайта, имеющий свою
личную страницу (профиль/аккаунт).
Федеральный закон (ФЗ) – Федеральный закон от 27.07.2006 № 152 ФЗ «О персональных
данных» (далее – Закон о персональных данных).
Персональные данные – любая информация, относящаяся прямо или косвенно к
определенному или определяемому физическому лицу (субъекту персональных данных).
Персональные данные, разрешенные субъектом персональных данных дляраспространения – персональные данные, доступ неограниченного круга лиц к которым
предоставлен субъектом персональных данных путем дачи согласия на обработку
персональных данных, разрешенных субъектом персональных данных для
распространения в порядке, предусмотренном Законом о персональных данных.
Оператор – организация, самостоятельно или совместно с другими лицами организующая
обработку персональных данных, а также определяющая цели обработки персональных
данных, подлежащих обработке, действия (операции), совершаемые с персональными
данными.
Оператором является общество с ограниченной ответственностью «МИТИНГ РУМ»
(ОГРН: 1207700055639, ИНН: 7707438049), расположенное по адресу: 127051, г.Москва,
вн.тер.г.муниципальный округ Тверской, ул. Неглинная, д.29, стр.1, этаж/помещ./ком.
1/III/31.
Обработка персональных данных – любое действие (операция) или совокупность
действий (операций), совершаемых с использованием средств автоматизации или без
использования таких средств с персональными данными, включая сбор, запись,
систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение,
использование, передачу (распространение, предоставление, доступ), обезличивание,
блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных – обработка персональных
данных с помощью средств вычислительной техники.
Предоставление персональных данных – действия, направленные на раскрытие
персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки
персональных данных (за исключением случаев, если обработка необходима для
уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится
невозможным восстановить содержание персональных данных в информационной
системе персональных данных и/или в результате которых уничтожаются материальные
носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится
невозможным без использования дополнительной информации определить
принадлежность персональных данных к конкретному субъекту персональных данных.
Информационная система персональных данных (ИСПДн) – совокупность
содержащихся в базах данных персональных данных и обеспечивающих их обработку
информационных технологий и технических средств.
2. Общие положения2.1. Положение о порядке хранения и защиты персональных данных Пользователей Сайта
(далее по тексту
«Положение») разработано с целью соблюдения требований
законодательства РФ, содержащих персональные данные и идентификации
Пользователей, находящихся на Сайте.
2.2. Положение разработано в соответствии с Конституцией РФ, Гражданским кодексом РФ,
действующим законодательством РФ в области защиты персональных данных.
2.3. Положение устанавливает порядок обработки персональных данных Пользователей
Сайта: действия по сбору, систематизации, накоплению, хранению, уточнению
(обновлению, изменению), уничтожению персональных данных.
2.4. Положение устанавливает обязательные для сотрудников Оператора, задействованных в
обслуживании Сайта, общие требования и правила по работе со всеми видами носителей
информации, содержащими персональные данные Пользователей Сайта.
2.5. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности
соблюдение прав и свобод человека и гражданина при обработке его персональных
данных, в том числе защиты прав на неприкосновенность частной жизни, личную и
семейную тайну.
2.6. В Положении не рассматриваются вопросы обеспечения безопасности персональных
данных, отнесенных в установленном порядке к сведениям, составляющим
государственную тайну Российской Федерации.
2.7. Целями настоящего Положения являются:
2.7.1. обеспечение требований защиты прав и свобод человека и гражданина при
обработке персональных данных, в том числе защиты прав на
неприкосновенность частной жизни, личную и семейную тайну;
2.7.2. исключение несанкционированных действий сотрудников Оператора и любых
третьих лиц по сбору, систематизации, накоплению, хранению, уточнению
(обновлению, изменению) персональных данных, иных форм незаконного
вмешательства в информационные ресурсы и локальную вычислительную сеть
Оператора, обеспечение правового и нормативного режима
конфиденциальности недокументированной информации Пользователей
Сайта;
2.7.3. защита конституционных прав граждан на личную тайну, конфиденциальность
сведений, составляющих персональные данные, и предотвращение
возникновения возможной угрозы безопасности Пользователей Сайта.
3. Принципы обработки персональных данных3.1. Обработка персональных данных должна осуществляться на законной и справедливой
3.2. 3.3. 3.4. 3.5. основе.
Обработка персональных данных должна ограничиваться достижением конкретных,
заранее определенных и законных целей. Не допускается обработка персональных
данных, несовместимая с целями сбора персональных данных.
Не допускается объединение баз данных, содержащих персональные данные, обработка
которых осуществляется в целях, несовместимых между собой.
Обработке подлежат только персональные данные, которые отвечают целям их
обработки;
Содержание и объем обрабатываемых персональных данных должны соответствовать
заявленным целям обработки. Обрабатываемые персональные данные не должны быть
избыточными по отношению к заявленным целям их обработки.
3.6. 3.7. 3.8. 3.9. 3.10. 4.1. 4.2. 4.3. 5.1. Содержание и объем обрабатываемых персональных данных неопределенному кругу
лиц определяет субъект персональных данных в соглашении на распространение
персональных данных.
При обработке персональных данных должны быть обеспечены точность персональных
данных, их достаточность, а в необходимых случаях и актуальность по отношению к
целям обработки персональных данных.
Хранение персональных данных должно осуществляться не дольше, чем этого требуют
цели обработки персональных данных, если срок хранения персональных данных не
установлен Федеральным законом, cоглашением, стороной которого является
Пользователь.
Хранение персональных данных осуществляется в форме, позволяющей определить
субъекта персональных данных, не дольше, чем этого требуют цели обработки
персональных данных, если срок хранения персональных данных не установлен
федеральным законом, договором, стороной которого, выгодоприобретателем или
поручителем, по которому является субъект персональных данных.
Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по
достижении целей обработки, при отзыве субъектом персональных данных согласия на
распространение персональных данных или в случае утраты необходимости в
достижении этих целей, если иное не предусмотрено Федеральным законом.
4. Условия обработки персональных данныхОбработка персональных данных Пользователей Сайта осуществляется на основании
Гражданского кодекса РФ, Конституции РФ, действующего законодательства РФ в
области защиты персональных данных.
Обработка персональных данных на Сайте осуществляется с соблюдением принципов и
правил, предусмотренных Положением и законодательством РФ.
Обработка персональных данных допускается в следующих случаях:
4.3.1. обработка персональных данных необходима для использования Сайта,
стороной которого является Пользователь;
4.3.2. обработка персональных данных необходима для защиты жизни, здоровья
или иных жизненно важных интересов Пользователя Сайта, если получение
согласия невозможно;
4.3.3. обработка персональных данных необходима для осуществления прав и
законных интересов Оператора или третьих лиц либо для достижения
общественно значимых целей при условии, что при этом не нарушаются права
и свободы Пользователей Сайта;
4.3.4. обработка персональных данных осуществляется в статистических или иных
исследовательских целях, за исключением обработки персональных данных в
целях продвижения товаров, работ, услуг на рынке путем осуществления
прямых контактов с потенциальными потребителями с помощью средств
связи, а также в целях политической агитации, при условии обязательного
обезличивания персональных данных.
5. Цели обработки персональных данныхОбработка персональных данных Пользователей Сайта осуществляется исключительно в
целях предоставления Пользователю возможности взаимодействовать с Сайтом, включая
следующие цели обработки персональных данных Пользователей Сайта:
5.1.1. 5.1.2. информирование Пользователя посредством отправки электронных писем;
заключение, исполнение и прекращение гражданско-правовых договоров;
5.1.3. предоставление доступа Пользователю к сервисам, информации и/или
материалам, содержащимся на Сайте.
5.2. Сведениями, составляющими персональные данные на Сайте, является любая
информация, относящаяся к определенному или определяемому на основании такой
информации физическому лицу (субъекту персональных данных).