Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта I-Lim.ru (далее – Сайт).

1.2. Целью данной политики является обеспечение защиты прав и свобод пользователей при обработке их персональных данных.

1.3. Персональные данные обрабатываются в соответствии с Федеральным законом от 27 июля 2006 года №152-ФЗ «О персональных данных».

2. Основные понятия

2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных и действия (операции), совершаемые с персональными данными.

3. Принципы обработки персональных данных

3.1. Законность и справедливость обработки персональных данных.

3.2. Ограниченность целей обработки персональных данных достижением конкретных, заранее определенных и законных целей.

3.3. Недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Обеспечение точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных.

3.5. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

3.6. Уничтожение либо обезличивание персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4. Цели сбора и обработки персональных данных

4.1. Предоставление доступа к функционалу Сайта.

4.2. Идентификация пользователя при использовании Сайта.

4.3. Улучшение качества обслуживания пользователей.

4.4. Направление пользователям информационных сообщений, связанных с работой Сайта, и новостей.

4.5. Проведение статистических исследований и анализа поведения пользователей на Сайте.

5. Состав персональных данных

5.1. В рамках работы Сайта могут собираться следующие персональные данные:

  • Фамилия, имя, отчество;
  • Адрес электронной почты;
  • Номер телефона;
  • Логины и пароли доступа к учетной записи;
  • Данные о действиях пользователя на Сайте (история посещений, просмотры страниц и т.п.).

5.2. Перечень собираемых персональных данных может изменяться в зависимости от специфики предоставляемых услуг и функций Сайта. Изменения будут своевременно отражены в данной политике.

6. Способы и сроки обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием автоматизированных систем, а также без использования таких систем.

6.2. Срок хранения персональных данных определяется целями их обработки и составляет не менее времени, необходимого для достижения указанных целей.

6.3. После достижения целей обработки персональные данные подлежат уничтожению или обезличиванию, за исключением случаев, предусмотренных законодательством.

7. Передача персональных данных

7.1. Передача персональных данных третьим лицам возможна только в случаях, предусмотренных законодательством Российской Федерации.

7.2. При передаче персональных данных субъекту персональных данных направляется уведомление о факте передачи, составе передаваемых данных и получателе.

7.3. Передача данных третьим лицам осуществляется исключительно с согласия субъекта персональных данных или в иных случаях, установленных законодательством.

8. Права субъектов персональных данных

8.1. Субъекты персональных данных имеют право:

  • На получение информации об обработке их персональных данных;
  • Требовать уточнения, блокировки или уничтожения их персональных данных при выявлении недостоверных сведений;
  • Отозвать свое согласие на обработку персональных данных в любой момент;
  • Защищать свои права и законные интересы, в том числе в судебном порядке.

8.2. Для реализации вышеуказанных прав субъекты персональных данных могут обратиться к оператору с соответствующим запросом.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

9.2. К таким мерам относятся:

  • Назначение ответственного за организацию обработки персональных данных.
  • Применение современных методов шифрования и аутентификации.
  • Регулярное обновление программного обеспечения и проведение аудита безопасности.

10. Заключительные положения

10.1. Настоящая политика подлежит изменению и дополнению в связи с изменениями законодательства Российской Федерации, а также в случае внесения изменений в политику обработки персональных данных оператором.

10.2. Действующая редакция политики всегда доступна на странице Сайта.

10.3. Все предложения или вопросы относительно настоящей политики следует направлять на электронную почту оператора: [email@example.com].