1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Осколков Олег Сергеевич (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://fitfly.pro.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу https://fitfly.pro.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.7. Оператор — лицо, осуществляющее обработку персональных данных, а также определяющее цели и состав таких данных.
2.8. Персональные данные — любая информация, относящаяся к определённому или определяемому Пользователю веб-сайта https://fitfly.pro.
2.9. Персональные данные, разрешённые субъектом для распространения — данные, доступ к которым предоставлен неограниченному кругу лиц на основании согласия субъекта.
2.10. Пользователь — любой посетитель веб-сайта https://fitfly.pro.
2.11. Предоставление персональных данных — действия, направленные на раскрытие данных определённому лицу или кругу лиц.
2.12. Распространение персональных данных — раскрытие данных неопределённому кругу лиц, включая размещение в интернете.
2.13. Трансграничная передача персональных данных — передача данных за пределы РФ органу или лицу иностранного государства.
2.14. Уничтожение персональных данных — действия, при которых данные уничтожаются без возможности восстановления.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
- Получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные.
- В случае отзыва согласия на обработку, продолжить её без согласия при наличии оснований, указанных в Законе о персональных данных.
- Самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, если иное не предусмотрено законодательством.
3.2. Оператор обязан:
- Предоставлять субъекту персональных данных информацию об обработке по его запросу.
- Организовывать обработку данных в соответствии с законодательством РФ.
- Отвечать на обращения субъектов данных и их представителей.
- Сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию в течение 10 дней.
- Публиковать или обеспечивать доступ к настоящей Политике.
- Принимать меры для защиты данных от неправомерного доступа, уничтожения, блокировки, изменения и т.п.
- Прекратить передачу или обработку персональных данных в предусмотренных законом случаях.
- Исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
- Получать информацию об обработке своих персональных данных, за исключением случаев, предусмотренных федеральными законами.
- Требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, неточными или незаконно полученными.
- Выдвигать условие предварительного согласия при обработке данных в целях продвижения товаров, работ и услуг.
- Отозвать согласие на обработку, а также направить требование о прекращении обработки.
- Обжаловать действия или бездействие Оператора в уполномоченный орган или суд.
- Осуществлять иные права, предусмотренные законодательством РФ.
4.2. Субъекты персональных данных обязаны:
- Предоставлять Оператору достоверные данные о себе.
- Сообщать об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством РФ.
5. Принципы обработки персональных данных
- 5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
- 5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.
- 5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях.
- 5.4. Обрабатываются только персональные данные, соответствующие целям обработки.
- 5.5. Объём и содержание данных соответствуют целям обработки. Не допускается избыточность.
- 5.6. Обеспечивается точность, достаточность и актуальность персональных данных. При необходимости данные уточняются или удаляются.
- 5.7. Хранение персональных данных осуществляется не дольше, чем это требуется целями обработки. По достижении целей данные уничтожаются или обезличиваются, если иное не предусмотрено законом.
6. Цели обработки персональных данных
Цель обработки:
Предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте.
Персональные данные:
- Фамилия, имя, отчество
- Электронный адрес
- Номера телефонов
- Год, месяц, дата и место рождения
- Фотографии
- Сведения об образовании, профессии, специальности и квалификации, реквизиты документов об образовании
- Сведения о семейном положении и составе семьи
Правовые основания:
Договоры, заключаемые между оператором и субъектом персональных данных.
Виды обработки:
- Сбор, запись, систематизация, накопление, хранение
- Уничтожение и обезличивание персональных данных
- Отправка информационных писем на адрес электронной почты
Цель обработки:
Заключение, исполнение и прекращение гражданско-правовых договоров.
Персональные данные:
- Фамилия, имя, отчество
- Электронный адрес
- Номера телефонов
- Год, месяц, дата и место рождения
- Сведения об образовании, профессии, специальности и квалификации, реквизиты документов об образовании
- Сведения о семейном положении и составе семьи
Правовые основания:
Договоры, заключаемые между оператором и субъектом персональных данных.
Виды обработки:
- Сбор, запись, систематизация, накопление, хранение
- Уничтожение и обезличивание персональных данных
- Отправка информационных писем на адрес электронной почты
7. Условия обработки персональных данных
- 7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных.
- 7.2. Обработка необходима для достижения целей, предусмотренных международными договорами или законами РФ, и исполнения возложенных на оператора функций.
- 7.3. Обработка необходима для осуществления правосудия или исполнения судебных актов и решений других органов, подлежащих исполнению.
- 7.4. Обработка необходима для исполнения или заключения договора, стороной или выгодоприобретателем по которому является субъект персональных данных.
- 7.5. Обработка необходима для осуществления прав и законных интересов оператора или третьих лиц либо достижения общественно значимых целей, при условии, что не нарушаются права субъекта.
- 7.6. Обработка осуществляется в отношении персональных данных, предоставленных субъектом для доступа неограниченного круга лиц (общедоступные данные).
- 7.7. Обработка осуществляется в отношении данных, подлежащих опубликованию или обязательному раскрытию по закону.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства в области защиты персональных данных.
- 8.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.
- 8.2. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, установленных законом или при наличии согласия субъекта.
- 8.3. В случае выявления неточностей, Пользователь может актуализировать данные, направив письмо на oskolkov.web@gmail.com с пометкой «Актуализация персональных данных».
- 8.4. Срок обработки определяется целями, для которых были собраны данные, если иное не предусмотрено законом или договором. Пользователь может отозвать согласие по email с пометкой «Отзыв согласия на обработку персональных данных».
- 8.5. Информация, собираемая сторонними сервисами (платёжные системы, мессенджеры и др.), хранится ими в соответствии с их политикой. Оператор не несёт ответственности за действия этих сторон.
- 8.6. Запреты на передачу или обработку, установленные субъектом, не действуют при обработке в публичных интересах, определённых законодательством РФ.
- 8.7. Оператор обеспечивает конфиденциальность персональных данных.
- 8.8. Хранение данных осуществляется не дольше, чем это необходимо для целей обработки. По достижении целей данные уничтожаются или обезличиваются, если иное не предусмотрено законом.
- 8.9. Обработка прекращается при достижении целей, истечении срока действия согласия, отзыве согласия или при выявлении неправомерной обработки.
9. Перечень действий, производимых Оператором с полученными персональными данными
- 9.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
- 9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей информации по информационно-телекоммуникационным сетям или без таковой.
10. Трансграничная передача персональных данных
- 10.1. Оператор до начала трансграничной передачи персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своём намерении осуществлять такую передачу. Уведомление подаётся отдельно от уведомления о намерении осуществлять обработку персональных данных.
- 10.2. До подачи указанного уведомления Оператор обязан получить от иностранных органов власти, физических или юридических лиц, которым передаются персональные данные, соответствующие сведения о соблюдении требований защиты данных.
11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
12. Заключительные положения
12.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте: oskolkov.web@gmail.com.
12.2. В настоящем документе будут отражены любые изменения политики обработки персональных данных. Политика действует бессрочно до замены её новой версией.
12.3. Актуальная версия Политики всегда доступна по адресу: https://fitfly.pro/privacy.