Политика в отношении обработки персональныхданных1 Общие положенияНастоящая политика обработки персональных данных составлена в соответствиис требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональныхданных» (далее - Закон о персональных данных) и определяет порядок обработкиперсональных данных и меры по обеспечению безопасности персональныхданных, предпринимаемые Михайловым Иваном Сергеевичем (далее –Оператор).1.1. Оператор ставит своей важнейшей целью и условием осуществления своейдеятельности соблюдение прав и свобод человека и гражданина при обработкеего персональных данных, в том числе защиты прав на неприкосновенностьчастной жизни, личную и семейную тайну.1.2. Настоящая политика Оператора в отношении обработки персональныхданных (далее – Политика) применяется ко всей информации, которую Операторможет получить о посетителях веб-сайта httpsː//thismywebsite·com.2 Основные понятия, используемые в Политике2.1. Автоматизированная обработка персональных данных – обработкаперсональных данных с помощью средств вычислительной техники.2.2. Блокирование персональных данных – временное прекращение обработкиперсональных данных (за исключением случаев, если обработка необходима дляуточнения персональных данных).2.3. Веб-сайт – совокупность графических и информационных материалов, атакже программ для ЭВМ и баз данных, обеспечивающих их доступность в сетиинтернет по сетевому адресу httpsː//thismywebsite·com.2.4. Информационная система персональных данных — совокупностьсодержащихся в базах данных персональных данных, и обеспечивающих ихобработку информационных технологий и технических средств.2.5. Обезличивание персональных данных — действия, в результате которыхневозможно определить без использования дополнительной информациипринадлежность персональных данных конкретному Пользователю или иномусубъекту персональных данных.2.6. Обработка персональных данных – любое действие (операция) илисовокупность действий (операций), совершаемых с использованием средствавтоматизации или без использования таких средств с персональными данными,включая сбор, запись, систематизацию, накопление, хранение, уточнение(обновление, изменение), извлечение, использование, передачу(распространение, предоставление, доступ), обезличивание, блокирование,удаление, уничтожение персональных данных.
2.7. Оператор – государственный орган, муниципальный орган, юридическое илифизическое лицо, самостоятельно или совместно с другими лицамиорганизующие и (или) осуществляющие обработку персональных данных, а такжеопределяющие цели обработки персональных данных, состав персональныхданных, подлежащих обработке, действия (операции), совершаемые сперсональными данными.2.8. Персональные данные – любая информация, относящаяся прямо иликосвенно к определенному или определяемому Пользователю веб-сайта httpsː//thismywebsite·com.2.9. Персональные данные, разрешенные субъектом персональных данных дляраспространения, - персональные данные, доступ неограниченного круга лиц ккоторым предоставлен субъектом персональных данных путем дачи согласия наобработку персональных данных, разрешенных субъектом персональных данныхдля распространения в порядке, предусмотренном Законом о персональныхданных (далее - персональные данные, разрешенные для распространения).2.10. Пользователь – любой посетитель веб-сайта httpsː//thismywebsite·com.2.11. Предоставление персональных данных – действия, направленные нараскрытие персональных данных определенному лицу или определенному кругулиц.2.12. Распространение персональных данных – любые действия, направленныена раскрытие персональных данных неопределенному кругу лиц (передачаперсональных данных) или на ознакомление с персональными данныминеограниченного круга лиц, в том числе обнародование персональных данных всредствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональнымданным каким-либо иным способом.2.13. Трансграничная передача персональных данных – передача персональныхданных на территорию иностранного государства органу власти иностранногогосударства, иностранному физическому или иностранному юридическому лицу.2.14. Уничтожение персональных данных – любые действия, в результате которыхперсональные данные уничтожаются безвозвратно с невозможностьюдальнейшего восстановления содержания персональных данных винформационной системе персональных данных и (или) уничтожаютсяматериальные носители персональных данных.3 Основные права и обязанности Оператора3.1. Оператор имеет право:– получать от субъекта персональных данных достоверные информацию и/илидокументы, содержащие персональные данные;– в случае отзыва субъектом персональных данных согласия на обработкуперсональных данных Оператор вправе продолжить обработку персональныхданных без согласия субъекта персональных данных при наличии оснований,указанных в Законе о персональных данных;– самостоятельно определять состав и перечень мер, необходимых идостаточных для обеспечения выполнения обязанностей, предусмотренных
Законом о персональных данных и принятыми в соответствии с нимнормативными правовыми актами, если иное не предусмотрено Законом оперсональных данных или другими федеральными законами.3.2. Оператор обязан:– предоставлять субъекту персональных данных по его просьбе информацию,касающуюся обработки его персональных данных;– организовывать обработку персональных данных в порядке, установленномдействующим законодательством РФ;– отвечать на обращения и запросы субъектов персональных данных и ихзаконных представителей в соответствии с требованиями Закона о персональныхданных;– сообщать в уполномоченный орган по защите прав субъектов персональныхданных по запросу этого органа необходимую информацию в течение 30 дней сдаты получения такого запроса;– публиковать или иным образом обеспечивать неограниченный доступ кнастоящей Политике в отношении обработки персональных данных;– принимать правовые, организационные и технические меры для защитыперсональных данных от неправомерного или случайного доступа к ним,уничтожения, изменения, блокирования, копирования, предоставления,распространения персональных данных, а также от иных неправомерныхдействий в отношении персональных данных;– прекратить передачу (распространение, предоставление, доступ) персональныхданных, прекратить обработку и уничтожить персональные данные в порядке ислучаях, предусмотренных Законом о персональных данных;– исполнять иные обязанности, предусмотренные Законом о персональныхданных.4 Основные права и обязанности субъектов персональныхданных4.1. Субъекты персональных данных имеют право:– получать информацию, касающуюся обработки его персональных данных, заисключением случаев, предусмотренных федеральными законами. Сведенияпредоставляются субъекту персональных данных Оператором в доступнойформе, и в них не должны содержаться персональные данные, относящиеся кдругим субъектам персональных данных, за исключением случаев, когда имеютсязаконные основания для раскрытия таких персональных данных. Переченьинформации и порядок ее получения установлен Законом о персональныхданных;– требовать от оператора уточнения его персональных данных, их блокированияили уничтожения в случае, если персональные данные являются неполными,устаревшими, неточными, незаконно полученными или не являютсянеобходимыми для заявленной цели обработки, а также приниматьпредусмотренные законом меры по защите своих прав;– выдвигать условие предварительного согласия при обработке персональныхданных в целях продвижения на рынке товаров, работ и услуг;
– на отзыв согласия на обработку персональных данных;– обжаловать в уполномоченный орган по защите прав субъектов персональныхданных или в судебном порядке неправомерные действия или бездействиеОператора при обработке его персональных данных;– на осуществление иных прав, предусмотренных законодательством РФ.4.2. Субъекты персональных данных обязаны:– предоставлять Оператору достоверные данные о себе;– сообщать Оператору об уточнении (обновлении, изменении) своихперсональных данных.4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведенияо другом субъекте персональных данных без согласия последнего, несутответственность в соответствии с законодательством РФ.5 Оператор может обрабатывать следующие персональныеданные Пользователя5.1. Фамилия, имя, отчество.5.2. Электронный адрес.5.3. Номера телефонов.5.4. Также на сайте происходит сбор и обработка обезличенных данных опосетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики(Яндекс Метрика и Гугл Аналитика и других).5.5. Вышеперечисленные данные далее по тексту Политики объединены общимпонятием Персональные данные.5.6. Обработка специальных категорий персональных данных, касающихсярасовой, национальной принадлежности, политических взглядов, религиозных илифилософских убеждений, интимной жизни, Оператором не осуществляется.5.7. Обработка персональных данных, разрешенных для распространения, изчисла специальных категорий персональных данных, указанных в ч. 1 ст. 10Закона о персональных данных, допускается, если соблюдаются запреты иусловия, предусмотренные ст. 10.1 Закона о персональных данных.5.8. Согласие Пользователя на обработку персональных данных, разрешенныхдля распространения, оформляется отдельно от других согласий на обработку егоперсональных данных. При этом соблюдаются условия, предусмотренные, вчастности, ст. 10.1 Закона о персональных данных. Требования к содержаниютакого согласия устанавливаются уполномоченным органом по защите правсубъектов персональных данных.5.8.1 Согласие на обработку персональных данных, разрешенных дляраспространения, Пользователь предоставляет Оператору непосредственно.5.8.2 Оператор обязан в срок не позднее трех рабочих дней с момента полученияуказанного согласия Пользователя опубликовать информацию об условияхобработки, о наличии запретов и условий на обработку неограниченным кругомлиц персональных данных, разрешенных для распространения.5.8.3 Передача (распространение, предоставление, доступ) персональныхданных, разрешенных субъектом персональных данных для распространения,должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (приналичии), контактную информацию (номер телефона, адрес электронной почтыили почтовый адрес) субъекта персональных данных, а также переченьперсональных данных, обработка которых подлежит прекращению. Указанные вданном требовании персональные данные могут обрабатываться толькоОператором, которому оно направлено.5.8.4 Согласие на обработку персональных данных, разрешенных дляраспространения, прекращает свое действие с момента поступления Операторутребования, указанного в п. 5.8.3 настоящей Политики в отношении обработкиперсональных данных.6 Принципы обработки персональных данных6.1. Обработка персональных данных осуществляется на законной исправедливой основе.6.2. Обработка персональных данных ограничивается достижением конкретных,заранее определенных и законных целей. Не допускается обработкаперсональных данных, несовместимая с целями сбора персональных данных.6.3. Не допускается объединение баз данных, содержащих персональные данные,обработка которых осуществляется в целях, несовместимых между собой.6.4. Обработке подлежат только персональные данные, которые отвечают целямих обработки.6.5. Содержание и объем обрабатываемых персональных данных соответствуютзаявленным целям обработки. Не допускается избыточность обрабатываемыхперсональных данных по отношению к заявленным целям их обработки.6.6. При обработке персональных данных обеспечивается точность персональныхданных, их достаточность, а в необходимых случаях и актуальность по отношениюк целям обработки персональных данных. Оператор принимает необходимыемеры и/или обеспечивает их принятие по удалению или уточнению неполных илинеточных данных.6.7. Хранение персональных данных осуществляется в форме, позволяющейопределить субъекта персональных данных, не дольше, чем этого требуют целиобработки персональных данных, если срок хранения персональных данных неустановлен федеральным законом, договором, стороной которого,выгодоприобретателем или поручителем по которому является субъектперсональных данных. Обрабатываемые персональные данные уничтожаютсялибо обезличиваются по достижении целей обработки или в случае утратынеобходимости в достижении этих целей, если иное не предусмотренофедеральным законом.7 Цели обработки персональных данных7.1. Цель обработки персональных данных Пользователя:– информирование Пользователя посредством отправки электронных писем;– заключение, исполнение и прекращение гражданско-правовых договоров;– предоставление доступа Пользователю к сервисам, информации и/илиматериалам, содержащимся на веб-сайте httpsː//thismywebsite·com.
7.2. Также Оператор имеет право направлять Пользователю уведомления о новыхпродуктах и услугах, специальных предложениях и различных событиях.Пользователь всегда может отказаться от получения информационныхсообщений, направив Оператору письмо на адрес электроннойпочты privacy@thismywebsite·com с пометкой «Отказ от уведомлений о новыхпродуктах и услугах и специальных предложениях».7.3. Обезличенные данные Пользователей, собираемые с помощью сервисовинтернет-статистики, служат для сбора информации о действиях Пользователейна сайте, улучшения качества сайта и его содержания.8 Правовые основания обработки персональных данных8.1. Правовыми основаниями обработки персональных данных Операторомявляются:– перечислите нормативно-правовые акты, регулирующие отношения,связанные с вашей деятельностью, например, если ваша деятельностьсвязана с информационными технологиями, в частности с созданием сайтов,то здесь можно указать Федеральный закон "Об информации, информационныхтехнологиях и о защите информации" от 27.07.2006 N 149-ФЗ;– уставные документы Оператора;– договоры, заключаемые между оператором и субъектом персональных данных;– федеральные законы, иные нормативно-правовые акты в сфере защитыперсональных данных;– согласия Пользователей на обработку их персональных данных, на обработкуперсональных данных, разрешенных для распространения.8.2. Оператор обрабатывает персональные данные Пользователя только в случаеих заполнения и/или отправки Пользователем самостоятельно через специальныеформы, расположенные на сайте httpsː//thismywebsite·com или направленныеОператору посредством электронной почты. Заполняя соответствующие формыи/или отправляя свои персональные данные Оператору, Пользователь выражаетсвое согласие с данной Политикой.8.3. Оператор обрабатывает обезличенные данные о Пользователе в случае,если это разрешено в настройках браузера Пользователя (включено сохранениефайлов «cookie» и использование технологии JavaScript).8.4. Субъект персональных данных самостоятельно принимает решение опредоставлении его персональных данных и дает согласие свободно, своей волейи в своем интересе.9 Условия обработки персональных данных9.1. Обработка персональных данных осуществляется с согласия субъектаперсональных данных на обработку его персональных данных.9.2. Обработка персональных данных необходима для достижения целей,предусмотренных международным договором Российской Федерации илизаконом, для осуществления возложенных законодательством РоссийскойФедерации на оператора функций, полномочий и обязанностей.
9.3. Обработка персональных данных необходима для осуществленияправосудия, исполнения судебного акта, акта другого органа или должностноголица, подлежащих исполнению в соответствии с законодательством РоссийскойФедерации об исполнительном производстве.9.4. Обработка персональных данных необходима для исполнения договора,стороной которого либо выгодоприобретателем или поручителем по которомуявляется субъект персональных данных, а также для заключения договора поинициативе субъекта персональных данных или договора, по которому субъектперсональных данных будет являться выгодоприобретателем или поручителем.9.5. Обработка персональных данных необходима для осуществления прав изаконных интересов оператора или третьих лиц либо для достиженияобщественно значимых целей при условии, что при этом не нарушаются права исвободы субъекта персональных данных.9.6. Осуществляется обработка персональных данных, доступ неограниченногокруга лиц к которым предоставлен субъектом персональных данных либо по егопросьбе (далее – общедоступные персональные данные).9.7. Осуществляется обработка персональных данных, подлежащихопубликованию или обязательному раскрытию в соответствии с федеральнымзаконом.10 Порядок сбора, хранения, передачи и других видовобработки персональных данныхБезопасность персональных данных, которые обрабатываются Оператором,обеспечивается путем реализации правовых, организационных и техническихмер, необходимых для выполнения в полном объеме требований действующегозаконодательства в области защиты персональных данных.10.1. Оператор обеспечивает сохранность персональных данных и принимает всевозможные меры, исключающие доступ к персональным даннымнеуполномоченных лиц.10.2. Персональные данные Пользователя никогда, ни при каких условиях небудут переданы третьим лицам, за исключением случаев, связанных сисполнением действующего законодательства либо в случае, если субъектомперсональных данных дано согласие Оператору на передачу данных третьемулицу для исполнения обязательств по гражданско-правовому договору.10.3. В случае выявления неточностей в персональных данных, Пользовательможет актуализировать их самостоятельно, путем направления Операторууведомление на адрес электронной почты Оператора privacy@thismywebsite·com спометкой «Актуализация персональных данных».10.4. Срок обработки персональных данных определяется достижением целей,для которых были собраны персональные данные, если иной срок непредусмотрен договором или действующим законодательством.Пользователь может в любой момент отозвать свое согласие на обработкуперсональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора privacy@thismywebsite·com спометкой «Отзыв согласия на обработку персональных данных».10.5. Вся информация, которая собирается сторонними сервисами, в том числеплатежными системами, средствами связи и другими поставщиками услуг,хранится и обрабатывается указанными лицами (Операторами) в соответствии сих Пользовательским соглашением и Политикой конфиденциальности. Субъектперсональных данных и/или Пользователь обязан самостоятельно своевременноознакомиться с указанными документами. Оператор не несет ответственность задействия третьих лиц, в том числе указанных в настоящем пункте поставщиковуслуг.10.6. Установленные субъектом персональных данных запреты на передачу(кроме предоставления доступа), а также на обработку или условия обработки(кроме получения доступа) персональных данных, разрешенных дляраспространения, не действуют в случаях обработки персональных данных вгосударственных, общественных и иных публичных интересах, определенныхзаконодательством РФ.10.7. Оператор при обработке персональных данных обеспечиваетконфиденциальность персональных данных.10.8. Оператор осуществляет хранение персональных данных в форме,позволяющей определить субъекта персональных данных, не дольше, чем этоготребуют цели обработки персональных данных, если срок хранения персональныхданных не установлен федеральным законом, договором, стороной которого,выгодоприобретателем или поручителем по которому является субъектперсональных данных.10.9. Условием прекращения обработки персональных данных может являтьсядостижение целей обработки персональных данных, истечение срока действиясогласия субъекта персональных данных или отзыв согласия субъектомперсональных данных, а также выявление неправомерной обработкиперсональных данных.11 Перечень действий, производимых Оператором сполученными персональными данными11.1. Оператор осуществляет сбор, запись, систематизацию, накопление,хранение, уточнение (обновление, изменение), извлечение, использование,передачу (распространение, предоставление, доступ), обезличивание,блокирование, удаление и уничтожение персональных данных.11.2. Оператор осуществляет автоматизированную обработку персональныхданных с получением и/или передачей полученной информации поинформационно-телекоммуникационным сетям или без таковой.12 Трансграничная передача персональных данных12.1. Оператор до начала осуществления трансграничной передачи персональныхданных обязан убедиться в том, что иностранным государством, на территориюкоторого предполагается осуществлять передачу персональных данных,обеспечивается надежная защита прав субъектов персональных данных.
12.2. Трансграничная передача персональных данных на территории иностранныхгосударств, не отвечающих вышеуказанным требованиям, может осуществлятьсятолько в случае наличия согласия в письменной форме субъекта персональныхданных на трансграничную передачу его персональных данных и/или исполнениядоговора, стороной которого является субъект персональных данных.13 Конфиденциальность персональных данныхОператор и иные лица, получившие доступ к персональным данным, обязаны нераскрывать третьим лицам и не распространять персональные данные безсогласия субъекта персональных данных, если иное не предусмотренофедеральным законом.14 Заключительные положения14.1. Пользователь может получить любые разъяснения по интересующимвопросам, касающимся обработки его персональных данных, обратившись кОператору с помощью электронной почты privacy@thismywebsite·com.14.2. В данном документе будут отражены любые изменения политики обработкиперсональных данных Оператором. Политика действует бессрочно до замены ееновой версией.14.3. Актуальная версия Политики в свободном доступе расположена в сетиИнтернет по адресу httpsː//thismywebsite·com/privacy/.