1. Общие положения
1.1. Настоящая политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Сорокатым Александром Владимировичем (ОГРНИП: 325774600511471, ИНН: 771587598153, зарегистрированным по адресу: ХХХ) (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта msh.moscow, а также о пользователях Telegram-бота @MafiaSecretHall_BOT, используемого для записи на мероприятия и коммуникации (далее — Пользователи).
2. Права и обязанности Пользователя
2.1. Пользователь имеет право:
— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Пользователю Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
— требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— отзывать согласие на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
— на осуществление иных прав, предусмотренных Законом о персональных данных.
2.2. Пользователь обязан:
— предоставлять Оператору достоверные данные о себе;
— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
3. Принципы обработки персональных данных
Оператор обрабатывает персональные данные на основании следующих принципов:
— Обработка персональных данных осуществляется на законной и справедливой основе.
— Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
— Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
— Обработке подлежат только персональные данные, которые отвечают целям их обработки.
— Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
— При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
— Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4. Условия обработки персональных данных
4.1. Оператор может обрабатывать персональные данные исключительно в целях, для которых они были собраны или получены. Цели обработки персональных данных Оператора указаны в Приложении 1.
4.2. Обработка персональных данных осуществляется Оператором на следующих основаниях:
— обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных – в случаях, когда такое согласие требуется законодательством Российской Федерации;
— обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
— обработка персональных данных необходима для исполнения договора, стороной которого является Пользователь или для заключения договора по инициативе Пользователя.
— обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Пользователя.
4.3. Безопасность и конфиденциальность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области персональных данных.
4.4. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
4.5. Оператор может передавать персональные данные третьим лицам исключительно в объеме, необходимом для достижения целей обработки, в том числе сервисам и платформам, обеспечивающим функционирование сайта, Telegram-бота @MafiaSecretHall_BOT, коммуникацию с Пользователями и проведение мероприятий. К числу подобных третьих лиц, в частности, могут относиться:
— контрагенты Оператора, оказывающие услуги хостинга систем и баз данных, поддержки используемых информационных систем, услуги по направлению информационных рассылок, иные услуги, приобретаемые Оператором в указанных выше целях;
— государственные/муниципальные органы власти в случаях, установленных законодательством.
4.6. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
4.7. Оператор может осуществлять трансграничную передачу персональных данных, если это необходимо для работы отдельных сервисов и в соответствии с требованиями законодательства Российской Федерации.
5. Использование cookies и иных средств аналитики
Cookies — это небольшие файлы, которые создаются и сохраняются браузером при посещении веб-сайта Оператора. Cookies хранятся на устройстве не более 2 лет и позволяют отслеживать качество работы сайта и характеристики его использования, а также оптимизировать маркетинговые активности в сети.
Посещение и использование веб-сайта по умолчанию предусматривает использование cookies. Однако Пользователь в любой момент может удалить cookies с устройства через настройки используемого браузера.
На веб-сайте Оператора используются следующие виды средств веб-аналитики: