ПОЛИТИКА в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, которые ИП Ивакин Александр Витальевич (далее - Оператор) может получить о Пользователе с помощью сайта https://mountain-race.ru/ (далее - Сайт).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от Пользователей Сайта, клиентов, контрагентов, представителей контрагентов, соискателей и иных субъектов персональных данных.

1.4. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для их защиты.

1.5. Если Пользователь не согласен с условиями настоящей Политики, он должен воздержаться от передачи Оператору своих персональных данных через формы Сайта и иные каналы коммуникации.

2. Основные термины

3. Цели обработки, категории ПДн и сроки хранения

3.1. Оператор обрабатывает персональные данные только в объеме, необходимом для достижения конкретных, заранее определенных и законных целей.

3.2. Оператор не осуществляет обработку персональных данных, разрешенных субъектом ПДн для распространения, биометрических персональных данных и специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, сведений о судимости, если иное прямо не предусмотрено законодательством РФ и отдельным согласием субъекта ПДн.

4. Получатели ПДн и третьи лица

4.1. Для достижения целей обработки Оператор вправе передавать персональные данные третьим лицам при наличии правового основания и в объеме, необходимом для соответствующей цели обработки.

4.2. Оператор не передает персональные данные третьим лицам без согласия Пользователя, за исключением случаев, когда такая передача необходима для исполнения договора, предусмотрена законодательством РФ или осуществляется на ином законном основании.

5. Порядок и условия обработки ПДн

Обработка ПДн осуществляется с использованием средств автоматизации и/или без использования таких средств.

Перечень действий с ПДн включает сбор, запись, систематизацию, накопление, хранение на территории Российской Федерации, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Согласие на обработку ПДн предоставляется Пользователем путем совершения активного действия, позволяющего подтвердить факт получения согласия, в том числе путем установки отдельного флажка (чекбокса) под соответствующей формой Сайта.

Согласие на получение рекламно-информационных сообщений оформляется отдельно от согласия на обработку ПДн, необходимую для обработки заявки, заказа или исполнения договора.

Обработка ПДн прекращается при достижении целей обработки, отзыве согласия, выявлении неправомерной обработки, ликвидации Оператора либо в иных случаях, предусмотренных законодательством РФ.

6. Принципы обработки ПДн

законность и справедливая основа обработки;

ограничение обработки достижением конкретных, заранее определенных и законных целей;

недопущение обработки ПДн, несовместимой с целями сбора;

соответствие содержания и объема ПДн заявленным целям обработки;

точность, достаточность и актуальность ПДн;

хранение ПДн не дольше, чем этого требуют цели обработки или законодательство РФ;

уничтожение или обезличивание ПДн по достижении целей обработки или при утрате необходимости в их достижении.

7. Права субъекта ПДн

получать информацию, касающуюся обработки его ПДн;

требовать уточнения, блокирования или уничтожения ПДн, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

получать информацию о сроках обработки и хранения ПДн;

отзывать согласие на обработку ПДн;

направлять требование о прекращении обработки ПДн;

возражать против обработки ПДн в целях продвижения товаров, работ и услуг;

обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

8. Обязанности Оператора

предоставлять субъекту ПДн по его запросу информацию, касающуюся обработки его ПДн;

организовывать обработку ПДн в соответствии с законодательством РФ;

обеспечивать неограниченный доступ к настоящей Политике;

принимать правовые, организационные и технические меры для защиты ПДн;

прекращать обработку и уничтожать ПДн в случаях и в сроки, предусмотренные законодательством РФ;

уведомлять уполномоченный орган в случаях, предусмотренных законодательством РФ, включая случаи неправомерной или случайной передачи, предоставления, распространения или доступа к ПДн.

9. Трансграничная передача ПДн

9.1. На дату публикации настоящей редакции Политики Оператор не заявляет осуществление трансграничной передачи персональных данных в рамках работы Сайта.

9.2. До начала осуществления трансграничной передачи ПДн Оператор выполняет требования законодательства РФ, включая направление отдельного уведомления в уполномоченный орган, если такое уведомление требуется, а также оценку мер защиты передаваемых персональных данных принимающей стороной.

10. Меры защиты ПДн

назначение лица, ответственного за организацию обработки ПДн;

разработка и применение локальных актов по вопросам обработки и защиты ПДн;

ограничение доступа к ПДн только для уполномоченных лиц;

ознакомление лиц, осуществляющих обработку ПДн, с требованиями законодательства и локальными актами;

применение организационных и технических мер защиты информации;

контроль доступа к информационным системам, в которых обрабатываются ПДн;

регистрация и учет действий с ПДн в случаях, когда это необходимо;

резервное копирование и восстановление данных в объеме, необходимом для обеспечения безопасности и непрерывности работы;

внутренний контроль соответствия обработки ПДн требованиям законодательства РФ.

11. Инциденты безопасности

11.1. В случае установления факта неправомерной или случайной передачи, предоставления, распространения ПДн или доступа к ним, повлекших нарушение прав субъектов ПДн, Оператор уведомляет уполномоченный орган:

в течение 24 часов - о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде и принятых мерах;

в течение 72 часов - о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента, при наличии таких сведений.

12. Прекращение обработки и уничтожение ПДн

Пользователь вправе отозвать согласие на обработку ПДн, направив сообщение на адрес info.mountain-race@yandex.ru с темой письма: «Отзыв согласия на обработку ПДн».

Пользователь вправе направить требование об уточнении ПДн на адрес info.mountain-race@yandex.ru с темой письма: «Актуализация ПДн».

В случае достижения цели обработки Оператор прекращает обработку ПДн и уничтожает ПДн в срок, не превышающий 30 календарных дней, если иной срок не установлен законодательством РФ.

В случае выявления неправомерной обработки ПДн Оператор прекращает такую обработку в срок, не превышающий 3 календарных дней с даты выявления нарушения.

Если обеспечить правомерность обработки невозможно, Оператор уничтожает такие ПДн в срок, не превышающий 10 календарных дней с даты выявления неправомерной обработки.

По результатам уничтожения ПДн Оператор составляет акт об уничтожении ПДн и/или обеспечивает сохранение выгрузки из журнала регистрации событий в информационной системе.

13. Обработка файлов cookie

13.1. Оператор использует файлы cookie для обеспечения работы Сайта, улучшения функциональности, анализа использования Сайта, повышения качества сервиса и продвижения Сайта в сети Интернет.

13.2. Оператор использует Яндекс Метрику - сервис веб-аналитики ООО «Яндекс». Полученные с помощью Яндекс Метрики данные используются для составления отчетов об использовании Сайта и анализа его работы.

13.3. Для информирования Пользователя и получения согласия на обработку cookie Оператор размещает на Сайте уведомление о cookie. Пользователь может принять все cookie, отказаться от необязательных cookie или изменить настройки cookie, если такая возможность реализована на Сайте.

13.4. Пользователь вправе ограничить использование cookie или полностью запретить их установку в настройках браузера. Ограничение или отключение cookie может ограничить функциональность Сайта или помешать его корректной работе.

14. Заключительные положения

Настоящая Политика действует бессрочно до момента утверждения новой редакции.

Изменения в Политику вносятся путем публикации новой редакции на Сайте.

Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

По вопросам обработки и защиты ПДн Пользователь может обратиться к Оператору по адресу электронной почты: info.mountain-race@yandex.ru с темой письма: «Запрос субъекта ПДн».

15. Реквизиты Оператора