Политика конфиденциальности
Оглавление
Общие положения
Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта 2027godkogo.ru (далее — Сайт). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими нормативными правовыми актами Российской Федерации. Цель Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных. Действие Политики распространяется на все персональные данные, обрабатываемые на Сайте. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных.
Основные термины
- Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
- Оператор — ООО «2027 год кого», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
- Пользователь — физическое лицо, использующее Сайт и предоставляющее свои персональные данные.
Основные права и обязанности Оператора
Оператор имеет право получать от пользователя достоверные персональные данные, необходимые для выполнения своих обязательств. Оператор обязан использовать персональные данные пользователей исключительно для целей, указанных в Политике. Оператор обязан обеспечить конфиденциальность и безопасность при обработке персональных данных. Оператор обязан предоставить пользователю возможность ознакомления с его персональными данными, обрабатываемыми на Сайте. Оператор обязан блокировать или уничтожать персональные данные в случае отзыва согласия на их обработку.
Обязанности Оператора по защите персональных данных
- Обеспечение конфиденциальности персональных данных
- Предотвращение несанкционированного доступа к персональным данным
- Своевременное обнаружение фактов несанкционированного доступа
- Оценка вреда, который может быть причинен субъектам персональных данных
- Контроль принимаемых мер по обеспечению безопасности персональных данных
Основные права и обязанности субъектов персональных данных
Пользователь имеет право на получение информации, касающейся обработки его персональных данных. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Пользователь обязан предоставлять Оператору достоверные персональные данные. Пользователь имеет право отозвать согласие на обработку персональных данных.
Право пользователя | Обязанность Оператора |
Получение информации об обработке | Предоставление информации |
Уточнение персональных данных | Внесение изменений |
Блокирование персональных данных | Временное прекращение обработки |
Уничтожение персональных данных | Удаление данных из всех систем |
Отзыв согласия на обработку | Прекращение обработки |
Цели обработки персональных данных
• Предоставление доступа к функционалу Сайта
• Обработка заказов пользователей
• Осуществление клиентской поддержки
• Проведение маркетинговых исследований
• Информирование о новых продуктах и услугах
Условия обработки персональных данных
Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных
Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных. Срок хранения персональных данных определяется достижением целей обработки персональных данных, если иное не предусмотрено требованиями законодательства РФ.
Виды обрабатываемых персональных данных
- Фамилия, имя, отчество
- Адрес электронной почты
- Номер телефона
- Дата рождения
- Адрес доставки
Конфиденциальность персональных данных
Персональные данные пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства. Оператор принимает необходимые организационные и технические меры для защиты персональной информации пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
Мера защиты | Описание |
Шифрование данных | Использование алгоритмов AES-256 |
Защита от DDoS-атак | Применение системы CloudFlare |
Резервное копирование | Ежедневное создание резервных копий |
Антивирусная защита | Использование Kaspersky Endpoint Security |
Межсетевой экран | Настройка правил фильтрации трафика |
Заключительные положения
В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://2027godkogo.ru/privacy-policy/.