Политика в отношении обработки персональных данных

Редакция от 25 августа 2024 г.

1. Общие положения        1

2. Основные права и обязанности Оператора        2

3. Основные права и обязанности Пользователя        3

4. Принципы и условия обработки персональных данных        4

5. Категории субъектов и цели обработки персональных данных        6

6. Распространение персональных данных        7

7. Обеспечение безопасности персональных данных        7

8. Заключительные положения        8

1. Общие положения

1. Настоящий документ (далее - Политика) определяет политику в отношении обработки персональных данных Пользователей Сайта (http://mkyalguba.ru) и Сервиса (https://t.me/resort_admin_bot).

2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных», Федеральным законом № 152-ФЗ «О персональных данных» (далее — ФЗ-152), иными федеральными законами и подзаконными актами Российской Федерации, определяющими случаи и особенности обработки персональных данных и обеспечения безопасности и конфиденциальности такой информации.

3. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности с целью защиты прав и свобод человека и гражданина при обработке его персональных данных.

4. Понятия, содержащиеся в ст. 3 Закона о персональных данных, используются в настоящей Политике с аналогичным значением. Если из текста прямо не вытекает иное, следующие термины будут иметь указанные ниже значения:

Оператор – Тузовская Полина Петровна, зарегистрированная в качестве самозанятого 15 ноября 2020 г. (ИНН 771900057492), самостоятельно или совместно с другими лицами организующая и (или) осуществляющая Обработку персональных данных, а также определяющая цели Обработки персональных данных, состав Персональных данных, подлежащих Обработке, действия (операции), совершаемые с персональными данными Пользователей Сервиса.

Сервис – информационный ресурс в сети «Интернет», администрируемый Оператором, расположенный по адресу (https://t.me/resort_admin_bot).

Сайт – информационный ресурс в сети «Интернет», администрируемый Оператором, расположенный по адресу (http://mkyalguba.ru).

Пользователь – совершеннолетнее физическое лицо, намеренное использовать или использующее Сервис.

Форма – поля Сайта или Сервиса, доступные для заполнения, в которые Пользователем вносятся персональные данные.

5. Настоящая Политика является документом, к которому обеспечивается неограниченный доступ. Для обеспечения неограниченного доступа Политика, в частности, опубликована на официальном сайте Оператора по следующему адресу: http://mkyalguba.ru/policy. 

6. Настоящая Политика конфиденциальности применяется в редакции, действующей на момент её фактического использования.

7. В случае несогласия Пользователя с условиями настоящей Политики использование Сервиса и Сайта должно быть немедленно прекращено.

8. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования.

2. Основные права и обязанности Оператора

9. Оператор имеет право:

− обрабатывать персональные данные субъекта персональных данных в соответствии с заявленными целями;

− требовать от субъекта персональных данных предоставления достоверных персональных данных, необходимых для исполнения договора, идентификации субъекта персональных данных, а также в иных случаях, предусмотренных законодательством о персональных данных;

− ограничить доступ субъекта персональных данных к его персональным данным в случае, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц, а также в иных случаях, предусмотренных законодательством Российской Федерации;

− обрабатывать персональные данные, разрешенные субъектом персональных данных для распространения с учетом положений ст. 10.1. 152-ФЗ;

− осуществлять обработку персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации;

− поручить обработку персональных данных другому лицу с согласия субъекта персональных данных;

− самостоятельно вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя;

− иные права, предусмотренные законодательством о персональных данных.

10. Оператор обязан:

− обеспечивать запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных в соответствии с законодательством РФ;

− отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

− предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;

− принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением на основе законных и обоснованных требований;

− организовывать защиту персональных данных в соответствии с требованиями законодательства РФ;

− публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;

− прекратить передачу (распространение, предоставление доступа) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;

− исполнять иные обязанности, предусмотренные Законом о персональных данных.

3. Основные права и обязанности Пользователя

11.   Субъекты персональных данных (Пользователи) имеют право:

− на получение полной информации об их персональных данных, обрабатываемых Оператором;

− на получение доступа к их персональным данным в связи с направлением соответствующего запроса по электронной почте Оператору, включая получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;

− на отзыв согласия на обработку персональных данных, а также на направление требования о прекращении обработки персональных данных;

− на принятие предусмотренных законом мер по защите своих прав;

− на уточнение или удаление своих персональных данных в случаях, если такие данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

− на осуществление иных прав, предусмотренных законодательством РФ.

12.   Субъекты персональных данных (Пользователи) обязаны:

− предоставлять Оператору достоверные данные о себе;

− своевременно сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

13. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

14. Пользователи в целях реализации своих законных прав и интересов вправе направить обращение Оператору, для этого необходимо:

Написать запрос на адрес Touzovsky@mail.ru, указав в нем сведения о документе, удостоверяющем вашу личность или личность вашего представителя (тип документа, серия и номер, кем и когда выдан), ваше ФИО или ФИО представителя, информацию о ваших взаимоотношениях с Оператором, в ходе которых Оператор получил ваши персональные данные. Необходимо подписать свой запрос.

Отправить запрос на электронный адрес Touzovsky@mail.ru, в этом случае запрос должен быть оформлен в форме электронного документа, подписанного в соответствии с положениями законодательства Российской Федерации об электронной подписи.

Срок рассмотрения обращений Оператором не может превышать 30 (тридцать) дней со дня обращения.

Если в запросе субъекта персональных данных не отражены все необходимые сведения, идентифицирующие Пользователя, или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

4. Принципы и условия обработки персональных данных

15. Обработка персональных данных осуществляется на основе следующих принципов:

− обработка персональных данных осуществляется на законной и справедливой основе;

− обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

− не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

− обработке подлежат только персональные данные, которые отвечают целям их обработки;

− содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;

− при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных либо обеспечивает их принятие;

− хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;

− обработка персональных данных должна быть прекращена по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

16. Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:

− обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

− обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

− обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

− обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

− обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

− осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

17. Оператор и иные лица, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

18. В целях информационного обеспечения Оператором могут создаваться общедоступные источники персональных данных субъектов персональных данных, в том числе справочники и адресные книги. В общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться его:

− фамилия, имя, отчество;

− номер контактного телефона;

− адрес электронной почты и иные персональные данные, сообщаемые субъектом персональных данных.

Сведения о субъекте персональных данных в любое время исключаются из общедоступных источников персональных данных по требованию субъекта персональных данных, уполномоченного органа по защите прав субъектов персональных данных либо по решению суда.

5. Категории субъектов и цели обработки персональных данных

19. Общие цели Обработки персональных данных Пользователя:

− обеспечение соблюдения Конституции РФ, федеральных законов и иных нормативных правовых актов РФ;

− предоставление Пользователю доступа к ресурсам и функционалу Сервиса и Сайта;

− обеспечение дальнейшего взаимодействия с Пользователем по факту заполнения им Формы внутри Сайта;

− обеспечение качественной работы Сайта и Сервиса, внесение в них изменений для улучшения работы;

− предоставление поддержки Пользователям при использовании Сайта и Сервиса в случае возникновения трудностей.

20. Оператор получает персональные данные субъектов персональных данных непосредственно от субъектов персональных данных (их представителей) или от третьих лиц, когда такое получение допускается в соответствии с Законом о персональных данных.

21. Оператор обрабатывает следующие персональные данные, включая, но не ограничиваясь:

− фамилия, имя;

− номер телефона;

− адрес электронной почты;

− имя пользователя (username) в мессенджерах или социальных сетях;

− любую дополнительную информацию, которую Пользователь сообщает при заполнении им Формы на Сайте.

22. Оператор может получать персональные данные субъектов от агентов Оператора с целью коммуникации по вопросам предоставления услуг, при условии надлежащего информирования агентом субъекта о такой передаче и обработке персональных данных Оператором.

6. Распространение персональных данных

23. Оператор обеспечивает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

24. Оператор не осуществляет трансграничную передачу данных.

25. В целях информационного обеспечения и соблюдения требований законодательства, Оператором может осуществляться распространение персональных данных, включая, но не ограничиваясь их размещение в официальных сообществах Оператора в социальных сетях, а также на официальном Сайте.

26. Такое распространение персональных данных допускается только при получении от субъектов персональных данных согласия на обработку персональных данных, разрешенных для распространения, или в иных случаях, предусмотренных законодательством РФ.

27. Оператор прекращает распространение персональных данных в случае получения от субъекта соответствующего требования.

7. Обеспечение безопасности персональных данных

28. Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические меры:

− Оператор является лицом, ответственным за организацию обработки персональных данных, который организует учет, хранение и контроль обращения носителей персональных данных;

− Оператор определяет угрозы безопасности персональных данных при их обработке в информационной системе;

− Оператор разрабатывает и внедряет системы защиты персональных данных, применяет необходимые для обеспечения безопасности персональных данных средства защиты информации;

− Оператор обеспечивает восстановление персональных данных, уничтоженных или модифицированных вследствие несанкционированного доступа к ним;

− Оператор определяет места обработки персональных данных;

− Оператор обеспечивает контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности персональных данных.

29. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

30. Обработка персональных данных Оператором осуществляется в смешанной форме.

8. Заключительные положения

31. Используя Сайт или Сервис, Пользователь соглашается с тем, что скачивает с Сайта или Сервиса любые материалы на свой собственный риск и несет персональную ответственность за возможные последствия использования указанных материалов, в том числе за ущерб, который это может причинить устройству Пользователя или третьим лицам, за потерю данных или любой другой вред.

32. Ни при каких обстоятельствах Оператор не несет ответственность перед Пользователями или перед любыми третьими лицами за любой косвенный, случайный, неумышленный ущерб, включая упущенную выгоду или потерянные данные, вред чести, достоинству или деловой репутации, вызванный в связи с использованием Сервиса, их содержимого или иных материалов, к которым Пользователи или иные лица получили доступ с его помощью,  даже если Оператор предупреждал или указывал на возможность такого вреда.

33. Оператор предпринимает все необходимые меры, направленные на воздержание от распространения любой информации, связанной с поддержкой нежелательных организаций, спорных и провокационных событий. Пользователи Сервиса самостоятельно несут ответственность в полном объеме за любой косвенный, случайный, неумышленный ущерб, причиненный ими в результате распространения указанных сведений перед третьими лицами.

34. Оператор не отвечает за любые технические сбои или иные проблемы любых телефонных сетей или служб, систем, серверов или провайдеров, телефонного оборудования, программного обеспечения, сбоев сервисов электронной почты или скриптов по техническим причинам. Также Оператор не отвечает за соответствие Сервиса целиком или его частей ожиданиям Пользователей, безошибочную и бесперебойную работу Сервиса, убытки, возникшие у Пользователей по причинам, связанным с техническими сбоями аппаратного или программного обеспечения.

35. Действие настоящей Политики не распространяется на иные интернет-ресурсы и действия третьих лиц.

36. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства РФ.

37. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте (http://mkyalguba.ru), если иное не предусмотрено новой редакцией Политики.

38. Все предложения или вопросы по поводу настоящей Политики, работе Сервиса или Сайта Пользователь вправе направлять на электронную почту: Touzovsky@mail.ru.