Политика конфиденциальности
Оглавление
Общие положения
Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сервиса «Новогодняя открытка». Политика разработана в соответствии с ФЗ «О персональных данных». Действие Политики распространяется на все персональные данные, которые Сервис может получить от пользователей. Использование Сервиса означает согласие пользователя с Политикой. Сервис имеет право вносить изменения в Политику без предварительного уведомления пользователей.
Аспект | Описание |
Цель Политики | Защита прав пользователей |
Основание | ФЗ «О персональных данных» |
Территория действия | Россия |
Язык Политики | Русский |
Область применения Политики
Политика применяется ко всем процессам обработки персональных данных в рамках Сервиса. Это включает сбор, хранение, использование, передачу и удаление информации о пользователях.
Основные понятия, используемые в Политике
В Политике используются следующие основные понятия:
- Персональные данные — информация о физическом лице.
- Обработка персональных данных — любое действие с персональными данными.
- Оператор — Сервис «Новогодняя открытка».
- Пользователь — физическое лицо, использующее Сервис.
- Конфиденциальность персональных данных — обязательство не раскрывать данные третьим лицам.
Категории обрабатываемых персональных данных
Сервис обрабатывает следующие категории персональных данных: фамилия, имя, отчество, email, телефон, дата рождения, адрес доставки открыток.
Основные права и обязанности Оператора
Оператор имеет право обрабатывать персональные данные пользователей. Оператор обязан защищать персональные данные от неправомерного доступа. Оператор обязан предоставить пользователю возможность актуализации данных. Оператор не вправе передавать персональные данные третьим лицам без согласия пользователя.
Меры, принимаемые Оператором для защиты персональных данных
Оператор принимает следующие меры:
- Назначение ответственного за обработку данных.
- Применение шифрования при передаче данных.
- Ограничение доступа сотрудников к данным.
- Обучение сотрудников.
- Проведение аудитов безопасности.
Основные права и обязанности субъектов персональных данных
Пользователь имеет право на получение информации об обработке его данных. Пользователь вправе требовать уточнения или удаления своих данных. Пользователь обязан предоставлять достоверные данные. Пользователь несет ответственность за недостоверную информацию. Пользователь имеет право отозвать согласие на обработку данных.
Порядок реализации прав субъекта персональных данных
Для реализации прав пользователь может обратиться к Оператору через форму на сайте или по email. Оператор рассматривает запросы в течение 30 дней. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней.
Принципы обработки персональных данных
Обработка персональных данных осуществляется на основе принципов:
- Законность и справедливость.
- Ограничение обработки конкретными целями.
- Минимизация объема данных.
- Обеспечение точности данных.
- Ограничение срока хранения.
Оператор обеспечивает конфиденциальность данных. Обработка осуществляется с согласия пользователя. Оператор не осуществляет трансграничную передачу данных.
Цели обработки персональных данных
Основные цели обработки:
- Предоставление доступа к Сервису
- Обработка заказов открыток
- Информирование о новых услугах
- Улучшение качества Сервиса
- Выполнение требований законодательства
Условия обработки персональных данных
| Категория данных | Срок хранения | Основание |
| Регистрационные | 3 года | Согласие |
| О заказах | 5 лет | Договор |
| Технические | 1 год | Закон |
Согласие на обработку персональных данных
Пользователь дает согласие при регистрации в Сервисе. Согласие действует бессрочно до отзыва пользователем. Отзыв осуществляется путем уведомления Оператора.Порядок обработки персональных данных
Оператор обеспечивает безопасность данных путем правовых, организационных и технических мер. Данные хранятся на серверах в России. Передача данных третьим лицам осуществляется только с согласия пользователя или по закону. Оператор защищает данные от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.
Обеспечение безопасности персональных данных
Меры безопасности:
- Назначение ответственного лица.
- Ограничение доступа сотрудников.
- Защищенные каналы связи.
- Резервное копирование.
- Антивирусная защита.
Конфиденциальность персональных данных
Оператор обязуется не раскрывать данные третьим лицам без согласия пользователя. Сотрудники подписывают обязательство о неразглашении. Передача данных третьим лицам осуществляется только с согласия пользователя. Оператор принимает меры для обеспечения конфиденциальности.
Заключительные положения
Политика вступает в силу с момента размещения на сайте. Оператор вправе вносить изменения в Политику. Новая редакция действует с момента публикации. Пользователь обязан следить за изменениями. Вопросы направляются через форму на сайте или по email.