1. Общие положения и термины:
1.1. Настоящий документ определяет политику сайта https://love-please.com (далее – «Сайт») в отношении обработки персональных данных и реализации требований к защите персональных данных (далее – «Политика») в соответствии с требованиями статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
1.2. В данной Политике используются следующие основные понятия:
персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокировка персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
субъект персональных данных – физическое лицо, к которому прямо или косвенно относятся персональные данные.
2. Принципы обработки персональных данных на Сайте:
2.1. Обработка персональных данных осуществляется на законной и справедливой основе;
2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
2.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
2.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки;
2.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям их обработки;
2.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Принимаются необходимые меры по удалению или уточнению неполных, или неточных данных;
2.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом, подлежат уничтожению либо обезличиванию;
2.8. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечивается запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использование баз данных, находящихся на территории Российской Федерации;
2.9. Персональные данные субъекта персональных данных обрабатываются с момента предоставления субъектом персональных данных согласия на обработку персональных данных, осуществлённой методом регистрации на Сайте и принятием условий Пользовательского Соглашения доступного на странице Сайта https://love-please.com/legal/terms и до момента удаления персональной страницы равнозначной отзыву согласия на обработку персональных данных.
3. Правовые основания обработки персональных данных:
3.1. Обработка персональных данных на Сайте осуществляется в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
3.2. ст. 53 Федерального закона РФ от 07.07.2003 г. №126-ФЗ «О связи»;
3.3. Трудовым кодексом Российской Федерации;
3.4. Постановлением Правительства РФ от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
3.5. Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
3.6. Иными нормативно-правовыми актами РФ в области защиты персональных данных.
4. Цели обработки персональных данных:
4.1. Администрация Сайта собирает, хранит и обрабатывает только те персональные данные, которые необходимы для оказания услуг и для осуществления своей деятельности, а также для обеспечения прав и законных интересов третьих лиц;
4.2. Персональные данные субъекта персональных данных также могут быть обработаны Администрацией Сайта в следующих целях:
4.2.1. Для идентификации субъекта персональных данных;
4.2.2. Для связи с субъектом персональных данных в случае необходимости, в том числе для направления уведомлений, запросов и информации, связанной с оказанием услуг, а также для обработки запросов и заявок от субъектов персональных данных и органов государственной власти Российской Федерации;
4.2.3. Для проведения статистических и иных исследований на основе обезличенных данных;
4.3. Администрация Сайта не обрабатывает специальные категории персональных данных, касающихся политических взглядов, состояния здоровья, а также биометрические персональные данные.
5. Состав персональных данных:
5.1. Персональные данные субъекта персональных данных–работника Сайта – информация, необходимая Администрации Сайта в связи с оформлением, изменением, расторжением трудовых отношений;
5.2. Персональные данные субъекта персональных данных–контрагента по договору гражданско-правового характера – информация, необходимая Администрации Сайта в связи с оформлением, изменением, расторжением договора гражданско-правового характера с данным субъектом персональных данных;
5.3. Персональные данные субъекта персональных данных–зарегистрированного пользователя Сайта – информация, необходимая Администрации Сайта для выполнения своих обязательств в рамках договорных отношений с субъектом персональных данных и для выполнения требований законодательства Российской Федерации.
6. Обработка персональных данных:
6.1. Обработка персональных данных субъектов персональных данных осуществляется с целью обеспечения соблюдения законов и иных нормативных правовых актов Российской Федерации, обучения субъектов персональных данных-работников Сайта, обеспечения личной безопасности субъектов персональных данных, контроля количества и качества выполняемой работы;
6.2. Обработка персональных данных осуществляется Администрацией Сайта с согласия субъектов персональных данных, как с использованием средств автоматизации, так и без использования таких средств;
6.3. Администрация Сайта не предоставляет и не раскрывает сведения, содержащие персональные данные субъектов персональных данных, третьей стороне без согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также случаях, предусмотренных Пользовательским Соглашением Сайта и установленных действующим законодательством Российской Федерации в области защиты персональных данных;
6.4. По мотивированному запросу уполномоченного органа и исключительно в рамках исполнения действующего законодательства Российской Федерации персональные данные субъекта без его согласия могут быть переданы:
— в судебные органы в связи с осуществлением правосудия;
— органы федеральной службы безопасности;
— в органы прокуратуры;
— в органы полиции;
— в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения;
6.5. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных, полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются Администрацией Сайта;
6.6. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Администрация Сайта вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в действующем законодательстве Российской Федерации;
6.7. Правовое регулирование порядка и сроков хранения документов, содержащих персональные данные субъектов персональных данных, осуществляется на основе «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», утвержденного Приказом Министерства Культуры Российской Федерации от 25.08.2010 г. № 558;
6.8. Уничтожение документов (находящихся в том числе в электронном виде), содержащих персональные данные, производится любым способом на усмотрение Администрации Сайта, исключающим возможность ознакомления посторонними лицами с уничтожаемыми материалами и возможность восстановления персональных данных.
7. Конфиденциальность персональных данных:
7.1. Информация, относящаяся к персональным данным, ставшая известной в связи с реализацией трудовых отношений, выполнения положений договора гражданско-правового характера, стороной которого является субъект персональных данных, и в связи с оказанием Администрацией Сайта услуг, является конфиденциальной информацией и охраняется действующим законодательством РФ;
7.2. Лица, получившие доступ к обрабатываемым персональным данным, подписали обязательство о неразглашении конфиденциальной информации, а также предупреждены о возможной дисциплинарной, административной, гражданско-правовой и уголовной ответственности в случае нарушения норм и требований действующего законодательства Российской Федерации в области защиты персональных данных;
7.3. Лица, получившие доступ к обрабатываемым персональным данным, не имеют права сообщать персональные данные субъекта персональных данных третьей стороне без согласия такого субъекта, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в случаях, установленных законодательством РФ;
7.4. Лица, получившие доступ к персональным данным, обязуются не сообщать персональные данные в коммерческих целях без согласия субъекта персональных данных. Обработка персональных данных субъектов персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только с его предварительного согласия.
8. Права субъектов персональных данных:
8.1. Субъект персональных данных вправе требовать от Администрации Сайта уточнения его персональных данных, их блокировки или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки персональных данных, а также принимать предусмотренные законом меры по защите своих прав;
8.2. Субъект персональных данных имеет право на отзыв согласия на обработку персональных данных. Отзыв согласия не влияет на правомерность обработки, основанной на согласии до отзыва согласия.
9. Меры, направленные на обеспечение выполнения Администрацией Сайта обязанностей, предусмотренных статьями 18.1 и 19 Федерального Закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»:
9.1. Применяются предусмотренные соответствующими нормативными правовыми актами правовые, организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных Сайта;
9.2. При обработке персональных данных, осуществляемой без использования средств автоматизации, выполняются требования, установленные Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
9.3. Производится ознакомление работников Сайта, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных (в том числе с требованиями к защите персональных данных), локальными актами по вопросам обработки персональных данных;
9.4. Администрация Сайта несет ответственность за нарушение обязательств по обеспечению безопасности и конфиденциальности персональных данных при их обработке в соответствии с законодательством Российской Федерации;
9.5. Для обеспечения неограниченного доступа к Политике Сайта в отношении обработки персональных данных и сведениям о реализованных мерах по защите персональных данных текст настоящей Политики опубликован на странице Сайта https://love-please.com/legal/privacy.
10. Контактные данные:
10.1. Любые обращения, вопросы, предложения и претензии, связанные с обработкой персональных данных, субъект персональных данных может направлять через форму обратной связи расположенную на странице Сайта https://love-please.com/contact.