Политика обработки персональных данных
ПОЛОЖЕНИЕ ПО ОБРАБОТКЕ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОСЕТИТЕЛЕЙ САЙТА www.ansu1.ru
1. Вводная часть.
1.1. Настоящее Положение составлено в соответствии с Федеральным законом «О персональных данных» № 152-ФЗ от 27.07.2006 года.
1.2. Положение определяет порядок обработки персональных данных и применение мер по обеспечению безопасности персональных данных в ООО «АН «Сысертская усадьба» (далее по тексту Оператор). Актуальная версия настоящего Положения размещена в открытом доступе на сайте https://ansu1.ru (далее Сайт)
1.3. Настоящее Положение применяется ко всей информации, которую Оператор может получить о посетителях Сайта.
1.4. Основные понятия, используемые в Положении:
сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://ansu1.ru
посетитель сайта – физическое лицо, потребитель услуг, субъект персональных данных на сайте;
оператор – ООО «АН «Сысертская усадьба», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
персональные данные – информация, сохраненная в любом формате, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), которая сама по себе или в сочетании с другой информацией, имеющейся в распоряжении сервиса, позволяет идентифицировать личность посетителя сайта https://ansu1.ru;
обработка персональных данных – любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, удаление, уничтожение персональных данных;
автоматизированная обработка персональных данных – обработка персональных данных с помощью средств электронной вычислительной техники;
блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
информационная система обработка персональных данных – совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
обезличивание персональных данных – действия, в результате которых становится невозможным, без использования дополнительной информации, определить принадлежность персональных данных конкретному субъекту персональных данных;
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, предоставление доступа к персональным данным каким-либо иным способом;
уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2. Общие положения
2.1. Целью настоящего Положения является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Обработка персональных данных осуществляется на законной и справедливой основе.
2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Оператор обрабатывает персональные данные исключительно в целях исполнения пользовательского соглашения по предоставлению доступа к сервису Сайта, одной из сторон которого является Посетитель сайта. Сервис собирает данные только в объеме, необходимом для достижения названной цели.
2.3. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Принимаются необходимые меры по удалению или уточнению неполных, или неточных данных.
3. Правовые основания обработки персональных данных
3.1. Данное положение в отношении обработки персональных данных составлена в соответствии с требованиями следующих нормативно-правовых актов РФ:
- Конституции Российской Федерации;
- Федерального закона №152-ФЗ «О персональных данных»;
- Иных нормативно-правовых актов Российской Федерации и нормативных документов уполномоченных органов государственной власти.
4. Состав и получение персональных данных Посетителей сайта
4.1 Оператор может обрабатывать следующие персональные данные Посетителя сайта: анкетные данные (фамилия, имя, отчество); адрес электронной почты; номер контактного телефона.
4.2 Также на сайте может производиться сбор и обработка обезличенных данных о Посетителях сайта с помощью сервисов интернет-статистики (Яндекс Метрика, top.mail.ru, LiveIntrenet, AppMetrica и пр.)
5. Обработка и хранение персональных данных Посетителей сайта
5.1. Обработка персональных данных Посетителей сайта осуществляется с целью информирования пользователя о сервисах сайта посредством отправки электронных писем; заключения, исполнения и прекращения Пользовательского соглашения; предоставление доступа к сервисам сайта, информации и/или материалам, содержащихся на сайте.
5.2. Обезличенные данные Пользователя, собираемые посредством сервисов интернет-статистики, служат для сбора информации о действиях Пользователя на сайте, улучшения качества сайта и его содержания.
5.3. Обработка персональных данных Посетителей сайта заключается в получении, систематизации, накоплении, хранении, уточнении (обновлении, изменении), использовании, распространении, обезличивании, блокировании, уничтожении и в защите от несанкционированного доступа к персональным данным Посетителей сайта.
5.4. Оператор обрабатывает персональные данные Посетителя сайта только в случае заполнения и отправки Посетителем самостоятельно через специальные формы, расположенные на сайте. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Посетитель выражает свое согласие с данным Положением.
5.5. Оператор обрабатывает обезличенные данные Посетителей сайта в случае, если это разрешено в настройках Браузера пользователя. Может производиться сбор и обработка обезличенных данных о Посетителях сайта с помощью сервисов интернет-статистики (Яндекс Метрика, top.mail.ru, LiveIntrenet, AppMetrica и пр.)
5.6. Обработка персональных данных Пользователя осуществляется до момента достижения целей обработки.
6. Использование и передача персональных данных Посетителей сайта
6.1. Использование персональных данных Посетителей сайта осуществляется исключительно для достижения целей, определенных Пользовательским соглашением между Посетителем сайта и Оператором, в частности, для предоставления доступа к возможностям сервисов сайта.
6.2. При трансграничной передаче персональных данных Оператор обязан убедиться в том, что иностранным государством, на территорию которого осуществляется передача персональных данных, обеспечивается адекватная защита прав субъектов персональных данных.
6.3. Не допускается отвечать на вопросы, связанные с передачей информации, содержащей персональные данные, по телефону или факсу.
6.4. Оператор вправе предоставлять или передавать персональные данные Посетителей сайта третьим лицам только в следующих случаях: если раскрытие этой информации требуется для соблюдения закона, выполнения судебного акта; для оказания содействия в проведении расследований, осуществляемых правоохранительными или иными государственными органами; для защиты законных прав Посетителей сайта и Оператора.
7. Защита персональных данных Посетителей сайта
от несанкционированного доступа
7.1. Оператор при обработке персональных данных Посетителей сайта принимает все необходимые организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.
8. Права Посетителя сайта
8.1. Посетитель сайта имеет право на: доступ к информации о самом себе, в том числе содержащей информацию подтверждения факта обработки персональных данных, а также цель такой обработки; способы обработки персональных данных, применяемые Оператором; перечень обрабатываемых персональных данных и источник их получения, сроки обработки персональных данных, в том числе сроки их хранения; определение форм и способов обработки его персональных данных; ограничение способов и форм обработки персональных данных; запрет на распространение персональных данных без его согласия; изменение, уточнение, уничтожение информации о самом себе.
9. Конфиденциальность персональных данных Посетителей сайта
9.1. Сведения о персональных данных Посетителей сайта, являются конфиденциальными.
9.2. Все меры конфиденциальности при сборе, обработке и хранении персональных данных Посетителей сайта распространяются на все носители информации.
9.3. Режим конфиденциальности персональных данных снимается в случаях обезличивания или включения их в общедоступные источники персональных данных, если иное не определено законом.
