5.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям.
5.5. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.
6. Принципы обработки персональных данных
6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
6.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
6.6. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
6.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
7. Правовые основания обработки персональных данных
7.1. Правовыми основаниями обработки персональных данных Оператором являются:
18. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
19. Гражданский кодекс Российской Федерации;
20. Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете» (в части исполнения обязанностей по налоговому и бухгалтерскому учету);
21. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
22. устав и локальные нормативные акты Оператора;
23. договоры, заключаемые между Оператором и субъектом персональных данных;
24. согласия субъектов персональных данных на обработку их персональных данных.
7.2. Обработка персональных данных допускается в случаях, предусмотренных частью 1 статьи 6 Закона о персональных данных, в том числе:
25. обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных);
26. обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закона о персональных данных);
27. обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (п. 5 ч. 1 ст. 6 Закона о персональных данных).
7.3. Согласие субъекта персональных данных оформляется отдельно от иных документов, которые субъект подтверждает и (или) подписывает, и должно быть конкретным, предметным, информированным, сознательным и однозначным (ч. 1 ст. 9 Закона о персональных данных). Обязанность предоставить доказательство получения согласия субъекта персональных данных возлагается на Оператора (ч. 3 ст. 9 Закона о персональных данных).
7.4. Оператор обеспечивает сбор согласий на обработку персональных данных непосредственно на Сайте при заполнении Пользователем соответствующих форм, с проставлением Пользователем самостоятельной (не предустановленной) отметки о согласии и с фиксацией даты и времени предоставления согласия.
8. Порядок и условия обработки персональных данных
8.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также без такового в случаях, предусмотренных Законом о персональных данных и Политикой.
8.2. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств, выполняя требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.
8.3. В указанных в Политике целях Оператор вправе совершать любые действия (операции) с персональными данными, предусмотренные п. 3 ст. 3 Закона о персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение, передачу (предоставление, доступ) персональных данных третьим лицам с соблюдением мер, обеспечивающих защиту персональных данных от несанкционированного доступа, в объеме, необходимом для достижения целей обработки персональных данных.
8.4. Оператор не размещает персональные данные Пользователя в общедоступных источниках без его предварительного согласия. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется Оператором только на основании отдельного согласия, оформленного в порядке, предусмотренном ст. 10.1 Закона о персональных данных, и не осуществляется в рамках Политики в отсутствие такого согласия.
8.5. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные (ст. 10, 11 Закона о персональных данных).
8.6. Оператор не проверяет достоверность информации, предоставляемой Пользователем, и исходит из того, что Пользователь предоставляет достоверную и достаточную информацию, контролирует ее актуальность.
8.7. В отношении информации, относящейся к персональным данным Пользователя, ставшей известной Оператору, сохраняется ее конфиденциальность (ст. 7 Закона о персональных данных).
8.8. Доступ к персональным данным имеют только работники Оператора, которым персональные данные необходимы в связи с исполнением ими должностных обязанностей.
8.9. Для обеспечения корректной и безопасной работы Сайта Оператор использует исключительно строго необходимые (технические) файлы и данные, без которых функционирование Сайта невозможно, а именно: данные сессии и аутентификации, настройки безопасности, данные о выборе языка и иных параметрах отображения, данные, необходимые для распределения нагрузки и защиты Сайта от противоправных действий.
8.10. Строго необходимые (технические) файлы и данные, используемые Оператором, не предназначены для сбора сведений о предпочтениях и поведении Пользователей, не используются Оператором для формирования профилей, таргетирования рекламы и веб-аналитики и сами по себе не позволяют определить (идентифицировать) конкретное физическое лицо. В связи с этим такие файлы и данные не являются персональными данными в смысле п. 1 ст. 3 Закона о персональных данных и их использование не требует получения согласия субъекта персональных данных.
8.11. Оператор не использует на Сайте метрические (аналитические) программы и иные сторонние сервисы, осуществляющие сбор данных о посетителях Сайта, в том числе программы веб-аналитики, и не передает таким сервисам данные о посетителях Сайта.
8.12. В случае если функциональность Сайта будет изменена и Оператор начнет использовать файлы, не являющиеся строго необходимыми, а также метрические (аналитические) программы, Оператор до начала такого использования обеспечит получение согласия Пользователя и внесет соответствующие изменения в Политику.
9. Меры по обеспечению безопасности персональных данных
9.1. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 19 Закона о персональных данных).
9.2. Обеспечение безопасности персональных данных достигается, в частности:
28. назначением ответственного за организацию обработки персональных данных;
29. изданием документов, определяющих политику Оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных;
30. определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
31. применением организационных и технических мер по обеспечению безопасности персональных данных, необходимых для выполнения требований к защите персональных данных;
32. установлением правил доступа к персональным данным, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
33. обнаружением фактов несанкционированного доступа к персональным данным и принятием мер по реагированию, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак и компьютерных инцидентов;
34. восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
35. контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
36. ознакомлением работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных.
9.4. Хранение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
10. Правила передачи персональных данных третьим лицам
10.1. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора (поручения оператора). В поручении оператора определяются перечень персональных данных, перечень действий (операций) с персональными данными, цели их обработки, обязанность лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке (ч. 3 ст. 6 Закона о персональных данных).
10.2. Лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных (ч. 4 ст. 6 Закона о персональных данных). Ответственность перед субъектом персональных данных за действия указанного лица несет Оператор (ч. 5 ст. 6 Закона о персональных данных).
10.3. Передача персональных данных третьим лицам, включая предоставление доступа к ним, осуществляется Оператором только в объеме, необходимом для достижения целей обработки, при наличии правового основания и с соблюдением требований Закона о персональных данных. Перечень лиц, осуществляющих обработку персональных данных по поручению Оператора, доводится до сведения Пользователей в составе настоящей Политики.
10.4. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (ст. 7 Закона о персональных данных).
11. Трансграничная передача персональных данных
11.1. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств, иностранным физическим лицам и иностранным юридическим лицам.
11.2. Оператор не использует на Сайте зарубежные метрические (аналитические) программы и иные сторонние сервисы, функционал которых предполагает передачу персональных данных за пределы Российской Федерации.
11.3. В случае намерения Оператора осуществлять трансграничную передачу персональных данных Оператор до начала осуществления такой деятельности внесет изменения в Политику и во исполнение ч. 3 ст. 12 Закона о персональных данных уведомит уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных.
12. Актуализация, исправление, удаление и уничтожение персональных данных, обращения субъектов персональных данных
12.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя в течение десяти рабочих дней с даты получения запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней при направлении субъекту персональных данных мотивированного уведомления с указанием причин продления (ст. 14, ч. 1 ст. 20 Закона о персональных данных).
12.2. В предоставляемые по запросу сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
12.3. При выявлении неточных персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем, обязан внести в них необходимые изменения в срок, не превышающий семи рабочих дней со дня представления таких сведений. В случае выявления неправомерной обработки персональных данных Оператор прекращает неправомерную обработку в срок, не превышающий трех рабочих дней с даты выявления, а если обеспечить правомерность обработки невозможно – уничтожает такие персональные данные в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки (ст. 20, 21 Закона о персональных данных).
12.4. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий тридцати дней с даты достижения цели обработки или поступления отзыва согласия, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или другими федеральными законами (ст. 21 Закона о персональных данных).
12.5. В случае обращения субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных Оператор обязан в срок, не превышающий десяти рабочих дней с даты получения требования, прекратить их обработку (ч. 5.1 ст. 21 Закона о персональных данных), за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона о персональных данных.
12.6. Пользователь вправе направлять Оператору запросы и обращения, касающиеся обработки персональных данных, следующими способами:
37. на адрес электронной почты Оператора: plennica@mail.ru (в форме электронного документа, подписанного в соответствии с законодательством Российской Федерации);
38. по почтовому адресу места нахождения Оператора: 129090, г. Москва, Проспект Мира, д. 36, стр. 1, пом. II, ком. 1.
12.7. Запрос субъекта персональных данных должен содержать сведения, позволяющие идентифицировать субъекта персональных данных и Оператора, а также суть обращения. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, и подпись субъекта персональных данных или его представителя. При получении согласия или запроса от представителя субъекта персональных данных полномочия представителя проверяются Оператором.
12.8. Отзыв согласия на обработку персональных данных осуществляется путем направления Оператору письменного заявления (уведомления) на адрес электронной почты plennica@mail.ru либо по почтовому адресу Оператора. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона о персональных данных.
12.9. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
13. Сведения об Операторе
13.1. Оператором персональных данных является:
Полное наименование
Общество с ограниченной ответственностью «МИРУМИР»
Сокращенное наименование
ООО «МИРУМИР»
ОГРН
1027700249180
ИНН / КПП
7710279688 / 770201001
Адрес места нахождения
129090, г. Москва, Проспект Мира, д. 36, стр. 1, пом. II, ком. 1
Адрес электронной почты
plennica@mail.ru
14. Изменения Политики
14.1. Оператор имеет право вносить изменения в Политику в одностороннем порядке, в том числе в случае изменения нормативных правовых актов Российской Федерации.
14.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
14.3. Продолжение пользования Сайтом после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить использование Сайта.
14.4. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.