Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с п.2 ст.18.1 ФЗ №152 «О персональных данных» от 27.07.2006, а также иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных (далее – Данные), которые Мокриенко Ольга Михайловна, ИНН 782065302589 (далее – Оператор), может получить от Субъекта персональных данных, пользователя сети Интернет (далее – Субъект персональных данных) во время использования им сайта career-mokrienko.ru.
1.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.3. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями ФЗ №152 «О персональных данных» от 27.07.2006.
1.4. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте career-mokrienko.ru, если иное не предусмотрено новой редакцией Политики.
2. Цели обработки персональных данных
2.1. Целями обработки персональных данных являются:
2.1.1. предоставление Оператором Субъекту персональных данных информации по запросу Субъекта персональных данных;
2.1.2. обеспечение соблюдения Оператором требований ФЗ №152 «О персональных данных» от 27.07.2006.
3. Принципы обработки персональных данных
3.1. Обработка организована Оператором на принципах:
· законности целей и способов обработки персональных данных, добросовестности деятельности Оператора;
· достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
· обработки только персональных данных, которые отвечают целям их обработки;
· обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных, или неточных данных;
· недопустимости объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4. Перечень персональных данных, подлежащих обработке
4.1. Оператор обрабатывает следующие персональные данные:
4.1.1. Обязательные, без которых невозможен доступ к материалам career-mokrienko.ru:
· фамилия, имя;
· номер мобильного телефона;
· адрес электронной почты.
4.1.2. Добровольные, то есть данные, которые пользователь указывает по собственному желанию:
· страна и город нахождения;
· информация о себе в свободной форме.
5. Меры по обеспечению безопасности персональных данных
5.1. При обработке персональных данных Оператор применяет все необходимые правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 ФЗ №152 «О персональных данных» от 27.07.2006.
5.2. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия Субъекта персональных данных, кроме случаев, если это предусмотрено действующим законодательством РФ и настоящей Политикой.
6. Условия хранения и обработки персональных данных Оператором
6.1. Обработка персональных данных осуществляется с согласия Субъекта персональных данных на обработку его персональных данных;
6.2. Хранение персональных данных Субъектов, которые являются пользователями сайта career-mokrienko.ru, осуществляется в форме, позволяющей определить Субъекта персональных данных.
6.3. Оператор вправе поручить обработку персональных данных другому лицу с согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ №152 «О персональных данных» от 27.07.2006. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки; должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии с законом.
6.4. Оператор не предоставляет и не раскрывает сведения, содержащие персональные данные Субъекта персональных данных, третьей стороне без письменного согласия Субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральными законами.
6.5. По мотивированному запросу, если это допускается ФЗ №152 «О персональных данных», исключительно для выполнения возложенных законодательством функций и полномочий персональные данные Субъекта персональных данных без его согласия могут быть переданы:
6.5.1. в судебные органы в связи с осуществлением правосудия;
6.5.2. в органы федеральной службы безопасности;
6.5.3. в органы прокуратуры;
6.5.4. в органы полиции;
6.5.5. в иные органы и организации в случаях, установленных нормативными правовыми актами.
6.6. Обработка персональных данных осуществляется неавтоматизировано.
6.7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных.
6.8. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
7. Обязанности ответственного за обработку персональных данных
7.1. Ответственный за обработку персональных данных
7.1.1. осуществляет внутренний контроль за соблюдением Оператором законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;
7.1.2. контролирует прием и обработку обращений и запросов Субъектов персональных данных или их представителей;
7.1.3. производит постоянный контроль за обеспечением уровня защищенности персональных данных;
7.1.4. осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных ФЗ №152 «О персональных данных» от 27.07.2006 и принятым в соответствии с ним нормативными правовыми актами, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора.
8. Порядок обеспечения прав Субъекта персональных данных
8.1. Субъекты персональных данных или их представители обладают правами, предусмотренными ФЗ №152 «О персональных данных» от 27.07.2006.
8.2. Оператор обеспечивает права Субъектов персональных данных в соответствии с ФЗ №152 «О персональных данных» от 27.07.2006.
8.3. Право Субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.
8.4. Оператор обязан немедленно прекратить по требованию Субъекта персональных данных обработку его персональных данных, указанную в ч. 1 ст. 15 ФЗ №152 «О персональных данных» от 27.07.2006.
8.5. Оператор обязан предоставить безвозмездно Субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому Субъекту персональных данных, по месту своего расположения в рабочее время.
8.6. Оператор по запросу Субъекта персональных данных или его уполномоченного представителя предоставляет для ознакомления локальные акты Оператора, касающиеся обработки персональных данных.