ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
- 1.1. Настоящая Политика в отношении обработки персональных данных (далее по тексту – «Политика») основывается на Конституции Российской Федерации, международных договорах Российской Федерации, составлена в соответствии с пунктом 2 статьи 18.1 Федерального закона «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также других федеральных законов (далее — «Законодательство о персональных данных»), определяющих порядок обработки персональных данных и принимаемые меры по защите и обеспечению безопасности персональных данных Оператором.
- 1.2. Политика Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить от субъектов персональных данных.
- 1.3. Оператор ставит своей целью обеспечение защиты прав и свобод каждого Пользователя при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
- 1.4. Обработка персональных данных осуществляется со стороны Оператора на принципах законности и справедливости.
- 1.5. Политика опубликована на веб-сайте https://bloggers.propellers.ru/ (далее – «Сайт»). Оператор имеет право в одностороннем порядке вносить изменения в Политику. При внесении изменений и/или дополнений в Политику изменения вступают в дату их публикации на Сайте.
2. ТЕРМИНЫ И ПРИНЯТЫЕ СОКРАЩЕНИЯ
- 2.1. Персональные данные (ПСД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (далее – «Субъект ПСД»);
- 2.2. Пользователь – субъект ПСД;
- 2.3. Обработка ПСД – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПСД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПСД;
- 2.4. Оператор — лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку ПСД, а также определяющие цели обработки ПСД, состав ПСД, подлежащих обработке, действия (операции), совершаемые с ПСД. Оператором является – ООО «Народные Промыслы» (ИНН 7715515346, КПП: 771501001, ОГРН 1047796209757);
- 2.5. Автоматизированная обработка ПСД — обработка ПСД с помощью средств вычислительной техники;
- 2.6. Распространение ПСД — действия, направленные на раскрытие ПСД неопределенному кругу лиц;
- 2.7. Предоставление ПСД — действия, направленные на раскрытие ПСД определенному лицу или определенному кругу лиц;
- 2.8. Блокирование ПСД — временное прекращение обработки ПСД (за исключением случаев, если обработка необходима для уточнения ПСД);
- 2.9. Уничтожение ПСД — действия, в результате которых становится невозможным восстановить содержание ПСД в информационной системе ПСД и (или) в результате которых уничтожаются материальные носители ПСД;
- 2.10. Обезличивание ПСД — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПСД конкретному субъекту ПСД;
- 2.11. Информационная система ПСД — совокупность содержащихся в базах данных ПСД и обеспечивающих их обработку информационных технологий и технических средств.
3. ОБРАБОТКА ПСД
3.1. С целью совершения Пользователями информационной системы Оператора действий по хранению их данных с использованием информационной системы Оператора и предоставлению этих данных заранее определенным и раскрытым Пользователям партнерам Оператора, в том числе (не ограничиваясь) для получения Пользователем от партнёров Оператора предложений различных товаров/услуг и связанных с ними; контакты с Пользователем как с потенциальным потребителем товаров/услуг Оператора, партнеров для продвижения товаров/услуг Оператора, вышеперечисленных товаров/услуг партнеров; получение Пользователем рекламных рассылок по сетям связи; получение Пользователем по сетям связи информации о возможных предложениях вышеперечисленных товаров/услуг; контакты с Пользователем как с потенциальным потребителем товаров/услуг Оператора, партнеров для продвижения товаров/услуг Оператора, партнеров; получение Пользователем информации о Оператора о перечне партнеров, которые обрабатывают данные с использованием информационной системы Оператора; увеличение качества предоставляемых Пользователю предложений от партнеров Оператора, для чего Оператор может организовывать исследование персональных данных Пользователя, в том числе статистических.
3.2. Обработка ПСД допускается в следующих случаях (условия обработки ПСД):
- 3.2.1. Обработка ПСД осуществляется с согласия субъекта ПСД на обработку его ПСД;
- 3.2.2. Обработка ПСД необходима для исполнения договора, стороной которого является субъект ПСД, а также для заключения договора по инициативе субъекта ПСД;
- 3.2.3. Обработка ПСД необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Законодательством о ПСД;
- 3.2.4. Осуществляется обработка ПСД, доступ неограниченного круга лиц к которым предоставлен субъектом ПСД либо по его просьбе;
- 3.2.5. Осуществляется обработка ПСД, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
4. Обрабатываемые категории ПСД
(в объёме, прямо предоставленном Пользователем из далее перечисленного): фамилия, имя, отчество; дата рождения; ник в социальной сети TikTok, ник в социальной сети Telegram; адрес электронной почты.
5. Категории субъектов, персональные данные которых обрабатываются
Категории физических лиц, которые желают использовать информационную систему Оператора для получения товаров/услуг. Пользователи, давшие согласие на обработку ПСД.
6. Перечень действий с ПСД
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПСД.
7. Способы обработки ПСД со стороны Оператора
- 7.1. При обработке ПСД Оператор вправе определять способы обработки, документирования, хранения и защиты ПСД.
- 7.2. В зависимости от бизнес-функций, реализуемых Оператором, обработка ПСД может осуществляться как с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, так и без использования средств автоматизации.
8. Срок или условие прекращения обработки ПСД
Прекращение деятельности Оператора осуществляется в случае:
- 8.1. Достижения цели/целей обработки ПСД;
- 8.2. Поступления требования Пользователя о прекращении обработки его ПСД в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с Пользователями с помощью различных средств связи;
- 8.3. В соответствии с требованиями действующего законодательства Российской Федерации.
9. Обеспечение безопасности ПСД
В целях реализации мер, предусмотренных статьями 18.1 и 19 Федерального закона «О персональных данных»:
- назначено лицо, ответственное за организацию обработки ПСД и обеспечение безопасности персональных данных в информационной системе ПСД Оператора (далее по тексту — «ИСПДн»);
- разработана политика Оператора в отношении обработки ПСД;
- осуществляется внутренний контроль соответствия обработки ПСД действующему законодательству Российской Федерации;
- обеспечено ознакомление работников Оператора, непосредственно осуществляющих обработку ПСД, с положениями законодательства Российской Федерации о ПСД, в том числе требованиями к защите ПСД, документами, определяющими политику Оператора в отношении обработки ПСД, локальными актами по вопросам обработки ПСД;
- создана модель угроз безопасности ПСД при их обработке в ИСПДн;
- осуществляется оценка эффективности принимаемых мер по обеспечению безопасности ПСД до ввода в эксплуатацию ИСПДн;
- утвержден документ, определяющий перечень лиц, доступ которых к ПСД, обрабатываемым в ИСПДн, необходим для выполнения ими служебных (трудовых) обязанностей;
- обеспечена регистрация и учет всех действий, совершаемых с ПСД в ИСПДн;
- организован режим обеспечения безопасности помещений, в которых размещена ИСПДн, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
- доступ к содержанию электронного журнала сообщений возможен исключительно для должностных лиц (работников) Оператора или уполномоченного лица, которым сведения, содержащиеся в указанном журнале, необходимы для выполнения служебных (трудовых) обязанностей;
- выполняется автоматическая регистрация в электронном журнале безопасности изменения полномочий сотрудника Оператора по доступу к ПСД, содержащимся в ИСПДн;
- обеспечена сохранность носителей ПСД.
Средства обеспечения безопасности: применяются средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия.