1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ) и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки и защиты персональных данных пользователей сайта maushed.ru (далее – Сайт), категории обрабатываемых персональных данных, цели и способы их обработки, сроки хранения, порядок уничтожения данных, а также права субъектов персональных данных.
1.3. Оператором персональных данных является владелец сайта (далее – Оператор).
1.4. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о субъекте персональных данных в процессе использования Сайта.
1.5. Использование Сайта само по себе не является согласием на обработку персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации. При наличии соответствующей формы согласие предоставляется пользователем отдельно в установленном порядке.
1.6. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных в соответствии с требованиями законодательства Российской Федерации.
2.1. В зависимости от характера взаимодействия с Сайтом Оператор может обрабатывать следующие персональные данные:
2.2. Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей обработки. Пользователь несёт ответственность за достоверность предоставляемых им сведений.
3.1. Оператор обрабатывает персональные данные пользователей в следующих целях:
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с изначально заявленными целями.
3.3. При изменении целей обработки персональных данных Оператор действует в соответствии с требованиями законодательства Российской Федерации и при необходимости получает отдельное согласие субъекта персональных данных.
4.1. Правовыми основаниями обработки персональных данных являются:
4.2. В случаях, предусмотренных законодательством Российской Федерации, обработка персональных данных осуществляется на основании согласия субъекта персональных данных. Согласие может быть предоставлено в электронной форме, если такая форма соответствует требованиям законодательства.
4.3. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации. Для этого необходимо направить соответствующее обращение Оператору.
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации или без их использования (смешанная обработка).
5.2. Обработка персональных данных может включать сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, блокирование, удаление и уничтожение персональных данных, а также иные действия, предусмотренные законодательством Российской Федерации.
5.3. Оператор не осуществляет передачу персональных данных третьим лицам в целях продажи или самостоятельного использования ими персональных данных. При необходимости отдельные операции с персональными данными могут осуществляться лицами, привлечёнными Оператором для обеспечения работы Сайта и информационной инфраструктуры, на основании соответствующих договоров и с соблюдением требований законодательства Российской Федерации.
5.4. Основные информационные системы и базы данных, используемые Оператором для обработки персональных данных пользователей Сайта, размещаются на территории Российской Федерации. Оператор не планирует осуществлять трансграничную передачу персональных данных, если такая передача прямо не предусмотрена отдельным уведомлением и не осуществляется в соответствии с требованиями законодательства Российской Федерации.
5.5. Обработка персональных данных ограничивается достижением конкретных целей. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях.
5.6. Хранение персональных данных осуществляется не дольше, чем это необходимо для достижения целей их обработки, исполнения договора или соблюдения требований законодательства Российской Федерации, если иной срок не установлен законом или договором.
6.1. Технические данные и IP-адреса, содержащиеся в логах сервера, хранятся не более 30 дней, если более длительный срок не требуется законодательством Российской Федерации, для исполнения договора или для разрешения спора. Иные персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, если иной срок не установлен законом или договором.
6.2. По достижении целей обработки, при утрате необходимости в достижении таких целей либо при наступлении иных предусмотренных законом оснований персональные данные подлежат уничтожению или обезличиванию, если Оператор не вправе продолжать их обработку на ином законном основании.
6.3. IP-адреса и иные технические сведения удаляются из серверных логов по истечении установленного срока хранения. Уничтожение может осуществляться автоматически средствами серверной инфраструктуры и программного обеспечения.
6.4. Документирование уничтожения персональных данных осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации и локальными актами Оператора.
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
7.2. В зависимости от характера обработки Оператор применяет необходимые правовые, организационные и технические меры, в том числе:
7.3. Оператор проводит внутренний контроль соответствия обработки персональных данных требованиям 152-ФЗ и локальных актов.
7.4. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей, с учётом установленных Оператором правил доступа и требований законодательства Российской Федерации.
8.1. Субъект персональных данных имеет право:
8.2. Субъект персональных данных также обладает иными правами, предусмотренными 152-ФЗ и другими нормативными правовыми актами Российской Федерации.
8.3. Для реализации своих прав субъект может обратиться к Оператору письменно (по почте) или в электронной форме (по email) с соответствующим запросом. Запрос должен содержать сведения, позволяющие идентифицировать субъекта.
9.1. Оператор вправе вносить изменения в настоящую Политику с учётом изменений законодательства Российской Федерации, порядка обработки персональных данных и работы Сайта.
9.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
9.3. Пользователь обязуется самостоятельно отслеживать изменения Политики, регулярно просматривая данную страницу.
9.4. Действующая редакция Политики всегда доступна по адресу Сайта.
10.1. Вопросы и обращения по поводу исполнения настоящей Политики, а также по вопросам обработки персональных данных направляются Оператору:
10.2. Обращения субъектов персональных данных рассматриваются в сроки, установленные законодательством Российской Федерации. Если специальный срок не установлен, Оператор рассматривает обращение в разумный срок.
10.3. Ответ на обращение даётся в письменной форме или в виде электронного документа (по выбору заявителя).