Политика в отношении обработки
персональных данных

Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые СОЦ КД «Берёзка» (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://berezkasol.ru.

Основные понятия

2.1. Автоматизированная обработка

Обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование

Временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для их уточнения).

2.3. Веб-сайт

Совокупность графических и информационных материалов, программ для ЭВМ и баз данных, доступных в сети интернет по адресу https://berezkasol.ru.

2.4. Информационная система ПД

Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание

Действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.

2.6. Обработка ПД

Любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.7. Оператор

Государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и осуществляющие обработку персональных данных.

2.8. Персональные данные

Любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю веб-сайта.

2.9. ПД, разрешённые для распространения

Персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом путём дачи соответствующего согласия.

2.10. Пользователь

Любой посетитель веб-сайта https://berezkasol.ru.

2.11. Предоставление ПД

Действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.

2.12. Распространение ПД

Любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.13. Трансграничная передача

Передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.

2.14. Уничтожение ПД

Действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.

Основные права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверную информацию и документы;
• в случае отзыва согласия продолжить обработку при наличии оснований, предусмотренных Законом;
• самостоятельно определять состав мер, необходимых для исполнения требований Закона о персональных данных.

3.2. Оператор обязан:

• предоставлять субъекту информацию, касающуюся обработки его персональных данных;
• организовывать обработку в порядке, установленном законодательством РФ;
• отвечать на обращения субъектов и их законных представителей;
• сообщать в уполномоченный орган необходимую информацию в течение 30 дней с даты запроса;
• публиковать и обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных;
• прекратить обработку и уничтожить персональные данные в установленных законом случаях;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

• получать информацию об обрабатываемых персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших или незаконно полученных данных;
• выдвигать условие предварительного согласия при обработке данных в целях маркетинга;
• отзывать согласие на обработку персональных данных;
• обжаловать в уполномоченный орган или суд неправомерные действия Оператора;
• осуществлять иные права, предусмотренные законодательством РФ.

4.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об изменении своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения либо сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством РФ.

Персональные данные, которые обрабатывает Оператор

• 5.1. Фамилия, имя, отчество.
• 5.2. Адрес электронной почты.
• 5.3. Номера телефонов.
• 5.4. Обезличенные данные о посетителях (в т. ч. файлы «cookie»), собираемые с помощью сервисов интернет-статистики (Яндекс.Метрика, Google Analytics и других).

5.5. Вышеперечисленные данные объединены общим понятием «Персональные данные».

5.6. Обработка специальных категорий персональных данных (расовая принадлежность, политические взгляды, религиозные убеждения, сведения об интимной жизни) Оператором не осуществляется.

5.7. Обработка персональных данных, разрешённых для распространения, из числа специальных категорий допускается при соблюдении условий, предусмотренных ст. 10.1 Закона о персональных данных.

5.8. Согласие на обработку персональных данных, разрешённых для распространения, оформляется отдельно от иных согласий.

• 5.8.1. Согласие предоставляется Пользователем непосредственно Оператору.
• 5.8.2. Оператор обязан в течение трёх рабочих дней опубликовать условия обработки таких данных.
• 5.8.3. Передача персональных данных, разрешённых для распространения, должна быть прекращена в любое время по требованию субъекта.
• 5.8.4. Согласие прекращает действие с момента поступления соответствующего требования Оператору.

Принципы обработки персональных данных

• 6.1. Обработка осуществляется на законной и справедливой основе.
• 6.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
• 6.3. Не допускается объединение баз данных с несовместимыми целями обработки.
• 6.4. Обработке подлежат только данные, которые отвечают целям их обработки.
• 6.5. Содержание и объём обрабатываемых данных соответствуют заявленным целям.
• 6.6. Обеспечивается точность и актуальность персональных данных.
• 6.7. Хранение осуществляется не дольше, чем требуют цели обработки. По достижении целей данные уничтожаются или обезличиваются.

Цели обработки персональных данных

7.1. Информирование Пользователя посредством отправки электронных писем.

7.2. Оператор вправе направлять Пользователю уведомления о новых продуктах, услугах и акциях. Пользователь может отказаться, направив письмо на moiseyrotshild@gmail.com с пометкой «Отказ от уведомлений».

7.3. Обезличенные данные, собираемые сервисами интернет-статистики, служат для улучшения качества сайта и его содержания.

Правовые основания обработки персональных данных

8.1. Правовыми основаниями являются:

• нормативно-правовые акты, регулирующие деятельность Оператора;
• уставные документы Оператора;
• договоры, заключаемые между Оператором и субъектом персональных данных;
• федеральные законы и иные нормативно-правовые акты в сфере защиты персональных данных;
• согласия Пользователей на обработку их персональных данных.

8.2. Оператор обрабатывает данные только в случае их заполнения и/или отправки Пользователем через формы на сайте или по электронной почте.

8.3. Оператор обрабатывает обезличенные данные, если в настройках браузера пользователя включено сохранение файлов «cookie» и использование JavaScript.

8.4. Субъект персональных данных самостоятельно принимает решение о предоставлении своих данных и даёт согласие свободно, своей волей и в своём интересе.

Условия обработки персональных данных

• 9.1. Обработка осуществляется с согласия субъекта персональных данных.
• 9.2. Обработка необходима для достижения целей, предусмотренных международным договором или законом.
• 9.3. Обработка необходима для осуществления правосудия или исполнения судебного акта.
• 9.4. Обработка необходима для исполнения договора, стороной которого является субъект персональных данных.
• 9.5. Обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц.
• 9.6. Осуществляется обработка общедоступных персональных данных.
• 9.7. Осуществляется обработка данных, подлежащих обязательному раскрытию в соответствии с федеральным законом.

Порядок сбора, хранения, передачи и обработки персональных данных

Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер.

• 10.1. Оператор обеспечивает сохранность данных и принимает меры, исключающие доступ неуполномоченных лиц.
• 10.2. Персональные данные Пользователя ни при каких условиях не будут переданы третьим лицам, за исключением случаев, предусмотренных законодательством или при наличии согласия субъекта.
• 10.3. Для актуализации своих персональных данных Пользователь может направить уведомление на moiseyrotshild@gmail.com с пометкой «Актуализация персональных данных».
• 10.4. Срок обработки определяется достижением целей, для которых данные были собраны. Пользователь может в любой момент отозвать согласие, направив письмо на moiseyrotshild@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».
• 10.5. Информация, собираемая сторонними сервисами, хранится и обрабатывается ими в соответствии с их собственной политикой конфиденциальности. Оператор не несёт ответственности за действия третьих лиц.
• 10.6. Запреты на передачу или обработку персональных данных, разрешённых для распространения, не действуют в случаях обработки в государственных и общественных интересах.
• 10.7. Оператор обеспечивает конфиденциальность персональных данных при их обработке.
• 10.8. Хранение осуществляется в форме, позволяющей идентифицировать субъекта, не дольше, чем требуют цели обработки.
• 10.9. Условиями прекращения обработки являются: достижение целей, истечение срока согласия, его отзыв или выявление неправомерной обработки.

Перечень действий Оператора с персональными данными

11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей информации по информационно-телекоммуникационным сетям.

Трансграничная передача персональных данных

12.1. До начала трансграничной передачи Оператор обязан убедиться в том, что иностранным государством обеспечивается надлежащая защита прав субъектов персональных данных.

12.2. Трансграничная передача в государства, не отвечающие указанным требованиям, допускается только при наличии письменного согласия субъекта персональных данных и/или исполнения договора, стороной которого он является.

Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Заключительные положения

14.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись на электронную почту moiseyrotshild@gmail.com.

14.2. В данном документе будут отражены любые изменения политики обработки персональных данных. Политика действует бессрочно до замены её новой версией.

14.3. Актуальная версия Политики расположена по адресу: https://berezkasol.ru.