Политика в отношении обработки персональных данных
1. Общие положения
Политика обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Петровым Денисом Александровичем, ИНН 502726143768, зарегистрированного в качестве налогоплательщика налога на профессиональный доход (далее — Оператор) в отношении персональных данных, обрабатываемых на сайте petrov-online.ru
1.1. Оператор ставит своей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика применяется ко всей информации, которую Оператор может получить о Пользователях сайта.
1.3. Основные понятия, используемые в Политике
o Сайт – веб-страница petrov-online.ru, авторские права на которое принадлежат Оператору, функционал которого позволяет получить доступ к Платному контенту/Бесплатному контенту.
o Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
o Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю сайта.
o Пользователь — любое дееспособное физическое лицо, прошедшее процедуру регистрации на сайте и выразившее согласие на обработку персональных данных.
o Пользовательское соглашение – соглашение об использовании сайта petrov-online.ru, к условиям которого присоединяется Пользователь в момент заполнения формы на сайте.
Иные термины, не раскрытые в Политике, используются в значении, определенном в законодательстве Российской Федерации.
1.4 Права и обязанности Оператора
Оператор имеет право:
o получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
o в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
o самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
Оператор обязан:
o предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
o организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
o отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
o сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
o публиковать или иным образом обеспечивать неограниченный доступ к Политике;
o принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
1.5. Права и обязанности субъектов персональных данных
Субъекты персональных данных имеют право:
o получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
o требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
o на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных.
Субъекты персональных данных обязаны:
o предоставлять Оператору достоверные данные о себе;
o сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
1.6. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
2. Цели обработки персональных данных
2.1. Цели обработки персональных данных определены деятельностью Оператора по оказанию услуг по обеспечению тренировочного процесса.
2.2. Обработка персональных данных осуществляется в целях, указанных в приложении № 1 Политики.
3. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных Оператором являются:
o Гражданский кодекс Российской Федерации от 30 ноября 1994 года № 51-ФЗ;
o публичная оферта на оказание услуг;
o согласие на обработку персональных данных.
4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1. Категории обрабатываемых персональных данных и категории субъектов персональных данных указаны в Приложении № 1 к Политике.
4.2. Обработка Оператором биометрических персональных данных категорий, специальных категорий персональных данных субъектов, указанных в Приложении № 1 к Политике, не осуществляется.
4.3. Оператор не осуществляет трансграничную передачу персональных данных категорий субъектов, указанных в Приложении №1 к Политике.
5. Порядок и условия обработки персональных данных
5.1. Оператор осуществляет сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), обезличивание, уничтожение персональных данных.
5.2. Оператор осуществляет автоматизированную и смешанную обработку персональных данных.
5.3. Обработка персональных данных Оператором прекращается в случае:
o достижения целей такой обработки;
o отзыва согласия на обработку персональных данных;
o выявления неправомерной обработки персональных данных.
5.4. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
5.5. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных, в том числе, посредством хранения персональных данных пользователей на серверах, находящихся на территории Российской Федерации.
5.6. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
6. Актуализация, исправление, удаление и уничтожение персональных данных
6.1. В случае подтверждения факта неточности персональных данных персональные данные подлежат уточнению.
6.2.В случае выявления неточностей в персональных данных Пользователь может актуализировать ихпосредством формы на сайте petrov-online.ru.
6.3. Оператор обязан сообщить субъекту персональных данных информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.
В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
Запрос должен содержать:
o сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
o подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
6.4. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
6.5. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет уничтожение неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
6.6. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, наступления иных предусмотренных Политикой оснований персональные данные подлежат уничтожению, если:
- Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
- иное не предусмотрено соглашением между Оператором и субъектом персональных данных.
6.7. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора petrovrw@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
7. Заключительные положения
7.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты petrovrw@yandex.ru.
7.2.В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
7.3. Актуальная версия Политики в свободном доступе расположена на сайте petrov-online.ru
Приложение № 1
1. Общие положения
Политика обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Петровым Денисом Александровичем, ИНН 502726143768, зарегистрированного в качестве налогоплательщика налога на профессиональный доход (далее — Оператор) в отношении персональных данных, обрабатываемых на сайте petrov-online.ru
1.1. Оператор ставит своей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика применяется ко всей информации, которую Оператор может получить о Пользователях сайта.
1.3. Основные понятия, используемые в Политике
o Сайт – веб-страница petrov-online.ru, авторские права на которое принадлежат Оператору, функционал которого позволяет получить доступ к Платному контенту/Бесплатному контенту.
o Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
o Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю сайта.
o Пользователь — любое дееспособное физическое лицо, прошедшее процедуру регистрации на сайте и выразившее согласие на обработку персональных данных.
o Пользовательское соглашение – соглашение об использовании сайта petrov-online.ru, к условиям которого присоединяется Пользователь в момент заполнения формы на сайте.
Иные термины, не раскрытые в Политике, используются в значении, определенном в законодательстве Российской Федерации.
1.4 Права и обязанности Оператора
Оператор имеет право:
o получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
o в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
o самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
Оператор обязан:
o предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
o организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
o отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
o сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
o публиковать или иным образом обеспечивать неограниченный доступ к Политике;
o принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
1.5. Права и обязанности субъектов персональных данных
Субъекты персональных данных имеют право:
o получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
o требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
o на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных.
Субъекты персональных данных обязаны:
o предоставлять Оператору достоверные данные о себе;
o сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
1.6. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
2. Цели обработки персональных данных
2.1. Цели обработки персональных данных определены деятельностью Оператора по оказанию услуг по обеспечению тренировочного процесса.
2.2. Обработка персональных данных осуществляется в целях, указанных в приложении № 1 Политики.
3. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных Оператором являются:
o Гражданский кодекс Российской Федерации от 30 ноября 1994 года № 51-ФЗ;
o публичная оферта на оказание услуг;
o согласие на обработку персональных данных.
4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1. Категории обрабатываемых персональных данных и категории субъектов персональных данных указаны в Приложении № 1 к Политике.
4.2. Обработка Оператором биометрических персональных данных категорий, специальных категорий персональных данных субъектов, указанных в Приложении № 1 к Политике, не осуществляется.
4.3. Оператор не осуществляет трансграничную передачу персональных данных категорий субъектов, указанных в Приложении №1 к Политике.
5. Порядок и условия обработки персональных данных
5.1. Оператор осуществляет сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), обезличивание, уничтожение персональных данных.
5.2. Оператор осуществляет автоматизированную и смешанную обработку персональных данных.
5.3. Обработка персональных данных Оператором прекращается в случае:
o достижения целей такой обработки;
o отзыва согласия на обработку персональных данных;
o выявления неправомерной обработки персональных данных.
5.4. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
5.5. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных, в том числе, посредством хранения персональных данных пользователей на серверах, находящихся на территории Российской Федерации.
5.6. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
6. Актуализация, исправление, удаление и уничтожение персональных данных
6.1. В случае подтверждения факта неточности персональных данных персональные данные подлежат уточнению.
6.2.В случае выявления неточностей в персональных данных Пользователь может актуализировать ихпосредством формы на сайте petrov-online.ru.
6.3. Оператор обязан сообщить субъекту персональных данных информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.
В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
Запрос должен содержать:
o сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
o подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
6.4. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
6.5. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет уничтожение неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
6.6. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, наступления иных предусмотренных Политикой оснований персональные данные подлежат уничтожению, если:
- Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
- иное не предусмотрено соглашением между Оператором и субъектом персональных данных.
6.7. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора petrovrw@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
7. Заключительные положения
7.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты petrovrw@yandex.ru.
7.2.В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
7.3. Актуальная версия Политики в свободном доступе расположена на сайте petrov-online.ru
Приложение № 1
