Палітыка ў дачыненні да апрацоўкі персанальных даных
1. Агульныя палажэнні
Гэтая палітыка апрацоўкі персанальных даных складзена ў адпаведнасці з патрабаваннямі Федэральнага закона ад 27.07.2006 № 152-ФЗ «Аб персанальных даных» (далей — Закон аб персанальных даных) і вызначае парадак апрацоўкі персанальных даных і меры па забеспячэнні бяспекі персанальных даных, якія прымаюцца Савіла Анастасіяй Мікалаеўнай (далей — Аператар).
1.1. Аператар ставіць сваёй найважнейшай мэтай і ўмовай ажыццяўлення сваёй дзейнасці захаванне правоў і свабод чалавека і грамадзяніна пры апрацоўцы яго персанальных даных, у тым ліку абарону правоў на недатыкальнасць прыватнага жыцця, асабістую і сямейную тайну.
1.2. Гэтая палітыка Аператара ў дачыненні да апрацоўкі персанальных даных (далей — Палітыка) прымяняецца да ўсёй інфармацыі, якую Аператар можа атрымаць аб наведвальніках вэб-сайта https://eramalore.com/savilla_zayauka.
2. Асноўныя паняцці, якія выкарыстоўваюцца ў Палітыцы
2.1. Аўтаматызаваная апрацоўка персанальных даных — апрацоўка персанальных даных з дапамогай сродкаў вылічальнай тэхнікі.
2.2. Блакіраванне персанальных даных — часовае спыненне апрацоўкі персанальных даных (за выключэннем выпадкаў, калі апрацоўка неабходная для ўдакладнення персанальных даных).
2.3. Вэб-сайт — сукупнасць графічных і інфармацыйных матэрыялаў, а таксама праграм для ЭВМ і баз даных, якія забяспечваюць іх даступнасць у сетцы інтэрнэт па сеткавым адрасе https://eramalore.com/savilla_zayauka.
2.4. Інфармацыйная сістэма персанальных даных — сукупнасць персанальных даных, якія змяшчаюцца ў базах даных, і інфармацыйных тэхналогій і тэхнічных сродкаў, якія забяспечваюць іх апрацоўку.
2.5. Абезасабленне персанальных даных — дзеянні, у выніку якіх немагчыма вызначыць без выкарыстання дадатковай інфармацыі належнасць персанальных даных канкрэтнаму Карыстальніку ці іншаму суб'екту персанальных даных.
2.6. Апрацоўка персанальных даных — любое дзеянне (аперацыя) ці сукупнасць дзеянняў (аперацый), якія здзяйсняюцца з выкарыстаннем сродкаў аўтаматызацыі ці без выкарыстання такіх сродкаў з персанальнымі данымі, уключаючы збор, запіс, сістэматызацыю, накапленне, захоўванне, ўдакладненне (абнаўленне, змяненне), здабыванне, выкарыстанне, перадачу (распаўсюджванне, прадастаўленне, доступ), абезасабленне, блакіраванне, выдаленне, знішчэнне персанальных даных.
2.7. Аператар — дзяржаўны орган, муніцыпальны орган, юрыдычная ці фізічная асоба, якая самастойна ці сумесна з іншымі асобамі арганізуе і/ці ажыццяўляе апрацоўку персанальных даных, а таксама вызначае мэты апрацоўкі персанальных даных, склад персанальных даных, якія падлягаюць апрацоўцы, дзеянні (аперацыі), якія здзяйсняюцца з персанальнымі данымі.
2.8. Персанальныя даныя — любая інфармацыя, якая адносіцца прама ці ўскосна да пэўнага ці вызначальнага Карыстальніка вэб-сайта https://eramalore.com/savilla_zayauka.
2.9. Персанальныя даныя, дазволеныя суб'ектам персанальных даных для распаўсюджвання, — персанальныя даныя, доступ неабмежаванага кола асоб да якіх прадастаўлены суб'ектам персанальных даных шляхам дачы згоды на апрацоўку персанальных даных, дазволеных суб'ектам персанальных даных для распаўсюджвання ў парадку, прадугледжаным Законам аб персанальных даных (далей — персанальныя даныя, дазволеныя для распаўсюджвання).
2.10. Карыстальнік — любы наведвальнік вэб-сайта https://eramalore.com/savilla_zayauka.
2.11. Прадастаўленне персанальных даных — дзеянні, накіраваныя на раскрыццё персанальных даных пэўнай асобе ці пэўнаму колу асоб.
2.12. Распаўсюджванне персанальных даных — любыя дзеянні, накіраваныя на раскрыццё персанальных даных невызначанаму колу асоб (перадача персанальных даных) ці на азнаямленне з персанальнымі данымі неабмежаванага кола асоб, у тым ліку абнародаванне персанальных даных у сродках масавай інфармацыі, размяшчэнне ў інфармацыйна-тэлекамунікацыйных сетках ці прадастаўленне доступу да персанальных даных якім-небудзь іншым спосабам.
2.13. Транскрайняя перадача персанальных даных — перадача персанальных даных на тэрыторыю замежнай дзяржавы органу ўлады замежнай дзяржавы, замежнай фізічнай ці замежнай юрыдычнай асобе.
2.14. Знішчэнне персанальных даных — любыя дзеянні, у выніку якіх персанальныя даныя знішчаюцца беззваротна з немагчымасцю далейшага аднаўлення зместу персанальных даных у інфармацыйнай сістэме персанальных даных і/ці знішчаюцца матэрыяльныя носьбіты персанальных даных.
3. Асноўныя правы і абавязкі Аператара
3.1. Аператар мае права:
— атрымліваць ад суб'екта персанальных даных дакладную інфармацыю і/ці дакументы, якія змяшчаюць персанальныя даныя;
— у выпадку адкліквання суб'ектам персанальных даных згоды на апрацоўку персанальных даных, а таксама, накіравання звароту з патрабаваннем аб спыненні апрацоўкі персанальных даных, Аператар мае права працягнуць апрацоўку персанальных даных без згоды суб'екта персанальных даных пры наяўнасці падстаў, указаных у Законе аб персанальных даных;
— самастойна вызначаць склад і пералік мер, неабходных і дастатковых для забеспячэння выканання абавязкаў, прадугледжаных Законам аб персанальных даных і прынятымі ў адпаведнасці з ім нарматыўнымі прававымі актамі, калі іншае не прадугледжана Законам аб персанальных даных ці іншымі федэральнымі законамі.
3.2. Аператар абавязаны:
— прадастаўляць суб'екту персанальных даных па яго просьбе інфармацыю, якая тычыцца апрацоўкі яго персанальных даных;
— арганізоўваць апрацоўку персанальных даных у парадку, устаноўленым дзеючым заканадаўствам РФ;
— адказваць на звароты і запыты суб'ектаў персанальных даных і іх законных прадстаўнікоў у адпаведнасці з патрабаваннямі Закона аб персанальных даных;
— паведамляць у ўпаўнаважаны орган па абароне правоў суб'ектаў персанальных даных па запыце гэтага органа неабходную інфармацыю на працягу 10 дзён з даты атрымання такога запыту;
— публікаваць ці іншым спосабам забяспечваць неабмежаваны доступ да гэтай Палітыкі ў дачыненні да апрацоўкі персанальных даных;
— прымаць прававыя, арганізацыйныя і тэхнічныя меры для абароны персанальных даных ад неправамернага ці выпадковага доступу да іх, знішчэння, змянення, блакіравання, капіравання, прадастаўлення, распаўсюджвання персанальных даных, а таксама ад іншых неправамерных дзеянняў у дачыненні да персанальных даных;
— спыніць перадачу (распаўсюджванне, прадастаўленне, доступ) персанальных даных, спыніць апрацоўку і знішчыць персанальныя даныя ў парадку і выпадках, прадугледжаных Законам аб персанальных даных;
— выконваць іншыя абавязкі, прадугледжаныя Законам аб персанальных даных.
4. Асноўныя правы і абавязкі суб'ектаў персанальных даных
4.1. Суб'екты персанальных даных маюць права:
— атрымліваць інфармацыю, якая тычыцца апрацоўкі яго персанальных даных, за выключэннем выпадкаў, прадугледжаных федэральнымі законамі. Звесткі прадастаўляюцца суб'екту персанальных даных Аператарам у даступнай форме, і ў іх не павінны змяшчацца персанальныя даныя, якія адносяцца да іншых суб'ектаў персанальных даных, за выключэннем выпадкаў, калі маюцца законныя падставы для раскрыцця такіх персанальных даных. Пералік інфармацыі і парадак яе атрымання ўстаноўлены Законам аб персанальных даных;
— патрабаваць ад аператара ўдакладнення яго персанальных даных, іх блакіравання ці знішчэння ў выпадку, калі персанальныя даныя з'яўляюцца няпоўнымі, устарэлымі, недакладнымі, незаконна атрыманымі ці не з'яўляюцца неабходнымі для заяўленай мэты апрацоўкі, а таксама прымаць прадугледжаныя законам меры па абароне сваіх правоў;
— вылучаць умову папярэдняй згоды пры апрацоўцы персанальных даных у мэтах прасоўвання на рынку тавараў, работ і паслуг;
— на адкліканне згоды на апрацоўку персанальных даных, а таксама, на накіраванне патрабавання аб спыненні апрацоўкі персанальных даных;
— абскарджваць у ўпаўнаважаны орган па абароне правоў суб'ектаў персанальных даных ці ў судовым парадку неправамерныя дзеянні ці бяздзеянне Аператара пры апрацоўцы яго персанальных даных;
— на ажыццяўленне іншых правоў, прадугледжаных заканадаўствам РФ.
4.2. Суб'екты персанальных даных абавязаны:
— прадастаўляць Аператару дакладныя даныя аб сабе;
— паведамляць Аператару аб удакладненні (абнаўленні, змяненні) сваіх персанальных даных.
4.3. Асобы, якія перадалі Аператару недакладныя звесткі аб сабе, ці звесткі аб іншым суб'екце персанальных даных без згоды апошняга, нясуць адказнасць у адпаведнасці з заканадаўствам РФ.
5. Прынцыпы апрацоўкі персанальных даных
5.1. Апрацоўка персанальных даных ажыццяўляецца на законнай і справядлівай аснове.
5.2. Апрацоўка персанальных даных абмяжоўваецца дасягненнем канкрэтных, загадзя вызначаных і законных мэт. Не дапускаецца апрацоўка персанальных даных, несумяшчальная з мэтамі збору персанальных даных.
5.3. Не дапускаецца аб'яднанне баз даных, якія змяшчаюць персанальныя даныя, апрацоўка якіх ажыццяўляецца ў мэтах, несумяшчальных паміж сабой.
5.4. Апрацоўцы падлягаюць толькі персанальныя даныя, якія адпавядаюць мэтам іх апрацоўкі.
5.5. Змест і аб'ём апрацаваных персанальных даных адпавядаюць заяўленым мэтам апрацоўкі. Не дапускаецца лішак апрацаваных персанальных даных у дачыненні да заяўленых мэт іх апрацоўкі.
5.6. Пры апрацоўцы персанальных даных забяспечваецца дакладнасць персанальных даных, іх дастатковасць, а ў неабходных выпадках і актуальнасць у дачыненні да мэт апрацоўкі персанальных даных. Аператар прымае неабходныя меры і/ці забяспечвае іх прыняцце па выдаленні ці ўдакладненні няпоўных ці недакладных даных.
5.7. Захоўванне персанальных даных ажыццяўляецца ў форме, якая дазваляе вызначыць суб'екта персанальных даных, не даўжэй, чым гэтага патрабуюць мэты апрацоўкі персанальных даных, калі тэрмін захоўвання персанальных даных не ўстаноўлены федэральным законам, дагаворам, бокам якога, выгодаатрымальнікам ці парукадаўцам па якім з'яўляецца суб'ект персанальных даных. Апрацаваныя персанальныя даныя знішчаюцца ці абезасабляюцца пры дасягненні мэт апрацоўкі ці ў выпадку страты неабходнасці ў дасягненні гэтых мэт, калі іншае не прадугледжана федэральным законам.
6. Мэты апрацоўкі персанальных даных
Мэта апрацоўкі
7. Умовы апрацоўкі персанальных даных
7.1. Апрацоўка персанальных даных ажыццяўляецца з згоды суб'екта персанальных даных на апрацоўку яго персанальных даных.
7.2. Апрацоўка персанальных даных неабходная для дасягнення мэт, прадугледжаных міжнародным дагаворам Расійскай Федэрацыі ці законам, для ажыццяўлення ўскладзеных заканадаўствам Расійскай Федэрацыі на аператара функцый, паўнамоцтваў і абавязкаў.
7.3. Апрацоўка персанальных даных неабходная для ажыццяўлення правасуддзя, выканання судовага акта, акта іншага органа ці службовай асобы, якія падлягаюць выкананню ў адпаведнасці з заканадаўствам Расійскай Федэрацыі аб выканаўчай вытворчасці.
7.4. Апрацоўка персанальных даных неабходная для выканання дагавора, бокам якога ці выгодаатрымальнікам ці парукадаўцам па якім з'яўляецца суб'ект персанальных даных, а таксама для заключэння дагавора па ініцыятыве суб'екта персанальных даных ці дагавора, па якім суб'ект персанальных даных будзе з'яўляцца выгодаатрымальнікам ці парукадаўцам.
7.5. Апрацоўка персанальных даных неабходная для ажыццяўлення правоў і законных інтарэсаў аператара ці трэціх асоб ці для дасягнення грамадска значных мэт пры ўмове, што пры гэтым не парушаюцца правы і свабоды суб'екта персанальных даных.
7.6. Ажыццяўляецца апрацоўка персанальных даных, доступ неабмежаванага кола асоб да якіх прадастаўлены суб'ектам персанальных даных ці па яго просьбе (далей — агульнадаступныя персанальныя даныя).
7.7. Ажыццяўляецца апрацоўка персанальных даных, якія падлягаюць апублікаванню ці абавязковаму раскрыццю ў адпаведнасці з федэральным законам.
8. Парадак збору, захоўвання, перадачы і іншых відаў апрацоўкі персанальных даных
Бяспека персанальных даных, якія апрацоўваюцца Аператарам, забяспечваецца шляхам рэалізацыі прававых, арганізацыйных і тэхнічных мер, неабходных для выканання ў поўным аб'ёме патрабаванняў дзеючага заканадаўства ў галіне абароны персанальных даных.
8.1. Аператар забяспечвае захаванасць персанальных даных і прымае ўсе магчымыя меры, якія выключаюць доступ да персанальных даных неўпаўнаважаных асоб.
8.2. Персанальныя даныя Карыстальніка ніколі, ні пры якіх умовах не будуць перададзены трэцім асобам, за выключэннем выпадкаў, звязаных з выкананнем дзеючага заканадаўства ці ў выпадку, калі суб'ектам персанальных даных дадзена згода Аператару на перадачу даных трэцяй асобе для выканання абавязацельстваў па грамадзянска-прававым дагаворы.
8.3. У выпадку выяўлення недакладнасцей у персанальных даных, Карыстальнік можа актуалізаваць іх самастойна, шляхам накіравання Аператару паведамлення на адрас электроннай пошты Аператара eramalore@gmail.com з пазнакай «Актуалізацыя персанальных даных».
8.4. Тэрмін апрацоўкі персанальных даных вызначаецца дасягненнем мэт, дзеля якіх былі сабраны персанальныя даныя, калі іншы тэрмін не прадугледжаны дагаворам ці дзеючым заканадаўствам.
Карыстальнік можа ў любы момант адклікаць сваю згоду на апрацоўку персанальных даных, накіраваўшы Аператару паведамленне пасродкам электроннай пошты на электронны адрас Аператара eramalore@gmail.com з пазнакай «Адкліканне згоды на апрацоўку персанальных даных».
8.5. Уся інфармацыя, якая збіраецца староннімі сэрвісамі, уключаючы плацежныя сістэмы, сродкі сувязі і іншых пастаўшчыкоў паслуг, захоўваецца і апрацоўваецца ўказанымі асобамі ў адпаведнасці з іх карыстальніцкімі пагадненнямі і палітыкамі канфідэнцыяльнасці. Карыстальнік абавязаны самастойна азнаёміцца з указанымі дакументамі. Аператар не нясе адказнасці за дзеянні трэціх асоб.
8.6. Устаноўленыя суб'ектам персанальных даных забароны на перадачу (акрамя прадастаўлення доступу), а таксама на апрацоўку ці ўмовы апрацоўкі (акрамя атрымання доступу) персанальных даных, дазволеных для распаўсюджвання, не дзейнічаюць у выпадках апрацоўкі персанальных даных у дзяржаўных, грамадскіх і іншых публічных інтарэсах, вызначаных заканадаўствам РФ.
8.7. Аператар пры апрацоўцы персанальных даных забяспечвае канфідэнцыяльнасць персанальных даных.
8.8. Аператар ажыццяўляе захоўванне персанальных даных у форме, якая дазваляе вызначыць суб'екта персанальных даных, не даўжэй, чым гэтага патрабуюць мэты апрацоўкі персанальных даных, калі тэрмін захоўвання персанальных даных не ўстаноўлены федэральным законам, дагаворам, бокам якога, выгодаатрымальнікам ці парукадаўцам па якім з'яўляецца суб'ект персанальных даных.
8.9. Умовай спынення апрацоўкі персанальных даных можа з'яўляцца дасягненне мэт апрацоўкі персанальных даных, заканчэнне тэрміну дзеяння згоды суб'екта персанальных даных, адкліканне згоды суб'ектам персанальных даных ці патрабаванне аб спыненні апрацоўкі персанальных даных, а таксама выяўленне неправамернай апрацоўкі персанальных даных.
9. Пералік дзеянняў, якія здзяйсняюцца Аператарам з атрыманымі персанальнымі данымі
9.1. Аператар ажыццяўляе збор, запіс, сістэматызацыю, накапленне, захоўванне, ўдакладненне (абнаўленне, змяненне), здабыванне, выкарыстанне, перадачу (распаўсюджванне, прадастаўленне, доступ), абезасабленне, блакіраванне, выдаленне і знішчэнне персанальных даных.
9.2. Аператар ажыццяўляе аўтаматызаваную апрацоўку персанальных даных з атрыманнем і/ці перадачай атрыманай інфармацыі па інфармацыйна-тэлекамунікацыйных сетках ці без такіх.
10. Транскрайняя перадача персанальных даных
10.1. Аператар да пачатку ажыццяўлення дзейнасці па транскрайняй перадачы персанальных даных абавязаны паведаміць упаўнаважаны орган па абароне правоў суб'ектаў персанальных даных аб сваім намеры ажыццяўляць транскрайнюю перадачу персанальных даных (такое паведамленне накіроўваецца асобна ад паведамлення аб намеры ажыццяўляць апрацоўку персанальных даных).
10.2. Аператар да падачы вышэйзгаданага паведамлення абавязаны атрымаць ад органаў улады замежнай дзяржавы, замежных фізічных асоб, замежных юрыдычных асоб, якім плануецца транскрайняя перадача персанальных даных, адпаведныя звесткі.
11. Канфідэнцыяльнасць персанальных даных
Аператар і іншыя асобы, якія атрымалі доступ да персанальных даных, абавязаны не раскрываць трэцім асобам і не распаўсюджваць персанальныя даныя без згоды суб'екта персанальных даных, калі іншае не прадугледжана федэральным законам.
12. Заключныя палажэнні
12.1. Карыстальнік можа атрымаць любыя тлумачэнні па пытаннях, якія яго цікавяць, датычных апрацоўкі яго персанальных даных, звярнуўшыся да Аператара пасродкам электроннай пошты eramalore@gmail.com.
12.2. У гэтым дакуменце будуць адлюстраваны любыя змены палітыкі апрацоўкі персанальных даных Аператарам. Палітыка дзейнічае бестэрмінова да замены яе новай версіяй.
12.3. Актуальная версія Палітыкі ў свабодным доступе размешчана ў сетцы Інтэрнэт па адрасе https://eramalore.com/privacy4.
1. Агульныя палажэнні
Гэтая палітыка апрацоўкі персанальных даных складзена ў адпаведнасці з патрабаваннямі Федэральнага закона ад 27.07.2006 № 152-ФЗ «Аб персанальных даных» (далей — Закон аб персанальных даных) і вызначае парадак апрацоўкі персанальных даных і меры па забеспячэнні бяспекі персанальных даных, якія прымаюцца Савіла Анастасіяй Мікалаеўнай (далей — Аператар).
1.1. Аператар ставіць сваёй найважнейшай мэтай і ўмовай ажыццяўлення сваёй дзейнасці захаванне правоў і свабод чалавека і грамадзяніна пры апрацоўцы яго персанальных даных, у тым ліку абарону правоў на недатыкальнасць прыватнага жыцця, асабістую і сямейную тайну.
1.2. Гэтая палітыка Аператара ў дачыненні да апрацоўкі персанальных даных (далей — Палітыка) прымяняецца да ўсёй інфармацыі, якую Аператар можа атрымаць аб наведвальніках вэб-сайта https://eramalore.com/savilla_zayauka.
2. Асноўныя паняцці, якія выкарыстоўваюцца ў Палітыцы
2.1. Аўтаматызаваная апрацоўка персанальных даных — апрацоўка персанальных даных з дапамогай сродкаў вылічальнай тэхнікі.
2.2. Блакіраванне персанальных даных — часовае спыненне апрацоўкі персанальных даных (за выключэннем выпадкаў, калі апрацоўка неабходная для ўдакладнення персанальных даных).
2.3. Вэб-сайт — сукупнасць графічных і інфармацыйных матэрыялаў, а таксама праграм для ЭВМ і баз даных, якія забяспечваюць іх даступнасць у сетцы інтэрнэт па сеткавым адрасе https://eramalore.com/savilla_zayauka.
2.4. Інфармацыйная сістэма персанальных даных — сукупнасць персанальных даных, якія змяшчаюцца ў базах даных, і інфармацыйных тэхналогій і тэхнічных сродкаў, якія забяспечваюць іх апрацоўку.
2.5. Абезасабленне персанальных даных — дзеянні, у выніку якіх немагчыма вызначыць без выкарыстання дадатковай інфармацыі належнасць персанальных даных канкрэтнаму Карыстальніку ці іншаму суб'екту персанальных даных.
2.6. Апрацоўка персанальных даных — любое дзеянне (аперацыя) ці сукупнасць дзеянняў (аперацый), якія здзяйсняюцца з выкарыстаннем сродкаў аўтаматызацыі ці без выкарыстання такіх сродкаў з персанальнымі данымі, уключаючы збор, запіс, сістэматызацыю, накапленне, захоўванне, ўдакладненне (абнаўленне, змяненне), здабыванне, выкарыстанне, перадачу (распаўсюджванне, прадастаўленне, доступ), абезасабленне, блакіраванне, выдаленне, знішчэнне персанальных даных.
2.7. Аператар — дзяржаўны орган, муніцыпальны орган, юрыдычная ці фізічная асоба, якая самастойна ці сумесна з іншымі асобамі арганізуе і/ці ажыццяўляе апрацоўку персанальных даных, а таксама вызначае мэты апрацоўкі персанальных даных, склад персанальных даных, якія падлягаюць апрацоўцы, дзеянні (аперацыі), якія здзяйсняюцца з персанальнымі данымі.
2.8. Персанальныя даныя — любая інфармацыя, якая адносіцца прама ці ўскосна да пэўнага ці вызначальнага Карыстальніка вэб-сайта https://eramalore.com/savilla_zayauka.
2.9. Персанальныя даныя, дазволеныя суб'ектам персанальных даных для распаўсюджвання, — персанальныя даныя, доступ неабмежаванага кола асоб да якіх прадастаўлены суб'ектам персанальных даных шляхам дачы згоды на апрацоўку персанальных даных, дазволеных суб'ектам персанальных даных для распаўсюджвання ў парадку, прадугледжаным Законам аб персанальных даных (далей — персанальныя даныя, дазволеныя для распаўсюджвання).
2.10. Карыстальнік — любы наведвальнік вэб-сайта https://eramalore.com/savilla_zayauka.
2.11. Прадастаўленне персанальных даных — дзеянні, накіраваныя на раскрыццё персанальных даных пэўнай асобе ці пэўнаму колу асоб.
2.12. Распаўсюджванне персанальных даных — любыя дзеянні, накіраваныя на раскрыццё персанальных даных невызначанаму колу асоб (перадача персанальных даных) ці на азнаямленне з персанальнымі данымі неабмежаванага кола асоб, у тым ліку абнародаванне персанальных даных у сродках масавай інфармацыі, размяшчэнне ў інфармацыйна-тэлекамунікацыйных сетках ці прадастаўленне доступу да персанальных даных якім-небудзь іншым спосабам.
2.13. Транскрайняя перадача персанальных даных — перадача персанальных даных на тэрыторыю замежнай дзяржавы органу ўлады замежнай дзяржавы, замежнай фізічнай ці замежнай юрыдычнай асобе.
2.14. Знішчэнне персанальных даных — любыя дзеянні, у выніку якіх персанальныя даныя знішчаюцца беззваротна з немагчымасцю далейшага аднаўлення зместу персанальных даных у інфармацыйнай сістэме персанальных даных і/ці знішчаюцца матэрыяльныя носьбіты персанальных даных.
3. Асноўныя правы і абавязкі Аператара
3.1. Аператар мае права:
— атрымліваць ад суб'екта персанальных даных дакладную інфармацыю і/ці дакументы, якія змяшчаюць персанальныя даныя;
— у выпадку адкліквання суб'ектам персанальных даных згоды на апрацоўку персанальных даных, а таксама, накіравання звароту з патрабаваннем аб спыненні апрацоўкі персанальных даных, Аператар мае права працягнуць апрацоўку персанальных даных без згоды суб'екта персанальных даных пры наяўнасці падстаў, указаных у Законе аб персанальных даных;
— самастойна вызначаць склад і пералік мер, неабходных і дастатковых для забеспячэння выканання абавязкаў, прадугледжаных Законам аб персанальных даных і прынятымі ў адпаведнасці з ім нарматыўнымі прававымі актамі, калі іншае не прадугледжана Законам аб персанальных даных ці іншымі федэральнымі законамі.
3.2. Аператар абавязаны:
— прадастаўляць суб'екту персанальных даных па яго просьбе інфармацыю, якая тычыцца апрацоўкі яго персанальных даных;
— арганізоўваць апрацоўку персанальных даных у парадку, устаноўленым дзеючым заканадаўствам РФ;
— адказваць на звароты і запыты суб'ектаў персанальных даных і іх законных прадстаўнікоў у адпаведнасці з патрабаваннямі Закона аб персанальных даных;
— паведамляць у ўпаўнаважаны орган па абароне правоў суб'ектаў персанальных даных па запыце гэтага органа неабходную інфармацыю на працягу 10 дзён з даты атрымання такога запыту;
— публікаваць ці іншым спосабам забяспечваць неабмежаваны доступ да гэтай Палітыкі ў дачыненні да апрацоўкі персанальных даных;
— прымаць прававыя, арганізацыйныя і тэхнічныя меры для абароны персанальных даных ад неправамернага ці выпадковага доступу да іх, знішчэння, змянення, блакіравання, капіравання, прадастаўлення, распаўсюджвання персанальных даных, а таксама ад іншых неправамерных дзеянняў у дачыненні да персанальных даных;
— спыніць перадачу (распаўсюджванне, прадастаўленне, доступ) персанальных даных, спыніць апрацоўку і знішчыць персанальныя даныя ў парадку і выпадках, прадугледжаных Законам аб персанальных даных;
— выконваць іншыя абавязкі, прадугледжаныя Законам аб персанальных даных.
4. Асноўныя правы і абавязкі суб'ектаў персанальных даных
4.1. Суб'екты персанальных даных маюць права:
— атрымліваць інфармацыю, якая тычыцца апрацоўкі яго персанальных даных, за выключэннем выпадкаў, прадугледжаных федэральнымі законамі. Звесткі прадастаўляюцца суб'екту персанальных даных Аператарам у даступнай форме, і ў іх не павінны змяшчацца персанальныя даныя, якія адносяцца да іншых суб'ектаў персанальных даных, за выключэннем выпадкаў, калі маюцца законныя падставы для раскрыцця такіх персанальных даных. Пералік інфармацыі і парадак яе атрымання ўстаноўлены Законам аб персанальных даных;
— патрабаваць ад аператара ўдакладнення яго персанальных даных, іх блакіравання ці знішчэння ў выпадку, калі персанальныя даныя з'яўляюцца няпоўнымі, устарэлымі, недакладнымі, незаконна атрыманымі ці не з'яўляюцца неабходнымі для заяўленай мэты апрацоўкі, а таксама прымаць прадугледжаныя законам меры па абароне сваіх правоў;
— вылучаць умову папярэдняй згоды пры апрацоўцы персанальных даных у мэтах прасоўвання на рынку тавараў, работ і паслуг;
— на адкліканне згоды на апрацоўку персанальных даных, а таксама, на накіраванне патрабавання аб спыненні апрацоўкі персанальных даных;
— абскарджваць у ўпаўнаважаны орган па абароне правоў суб'ектаў персанальных даных ці ў судовым парадку неправамерныя дзеянні ці бяздзеянне Аператара пры апрацоўцы яго персанальных даных;
— на ажыццяўленне іншых правоў, прадугледжаных заканадаўствам РФ.
4.2. Суб'екты персанальных даных абавязаны:
— прадастаўляць Аператару дакладныя даныя аб сабе;
— паведамляць Аператару аб удакладненні (абнаўленні, змяненні) сваіх персанальных даных.
4.3. Асобы, якія перадалі Аператару недакладныя звесткі аб сабе, ці звесткі аб іншым суб'екце персанальных даных без згоды апошняга, нясуць адказнасць у адпаведнасці з заканадаўствам РФ.
5. Прынцыпы апрацоўкі персанальных даных
5.1. Апрацоўка персанальных даных ажыццяўляецца на законнай і справядлівай аснове.
5.2. Апрацоўка персанальных даных абмяжоўваецца дасягненнем канкрэтных, загадзя вызначаных і законных мэт. Не дапускаецца апрацоўка персанальных даных, несумяшчальная з мэтамі збору персанальных даных.
5.3. Не дапускаецца аб'яднанне баз даных, якія змяшчаюць персанальныя даныя, апрацоўка якіх ажыццяўляецца ў мэтах, несумяшчальных паміж сабой.
5.4. Апрацоўцы падлягаюць толькі персанальныя даныя, якія адпавядаюць мэтам іх апрацоўкі.
5.5. Змест і аб'ём апрацаваных персанальных даных адпавядаюць заяўленым мэтам апрацоўкі. Не дапускаецца лішак апрацаваных персанальных даных у дачыненні да заяўленых мэт іх апрацоўкі.
5.6. Пры апрацоўцы персанальных даных забяспечваецца дакладнасць персанальных даных, іх дастатковасць, а ў неабходных выпадках і актуальнасць у дачыненні да мэт апрацоўкі персанальных даных. Аператар прымае неабходныя меры і/ці забяспечвае іх прыняцце па выдаленні ці ўдакладненні няпоўных ці недакладных даных.
5.7. Захоўванне персанальных даных ажыццяўляецца ў форме, якая дазваляе вызначыць суб'екта персанальных даных, не даўжэй, чым гэтага патрабуюць мэты апрацоўкі персанальных даных, калі тэрмін захоўвання персанальных даных не ўстаноўлены федэральным законам, дагаворам, бокам якога, выгодаатрымальнікам ці парукадаўцам па якім з'яўляецца суб'ект персанальных даных. Апрацаваныя персанальныя даныя знішчаюцца ці абезасабляюцца пры дасягненні мэт апрацоўкі ці ў выпадку страты неабходнасці ў дасягненні гэтых мэт, калі іншае не прадугледжана федэральным законам.
6. Мэты апрацоўкі персанальных даных
Мэта апрацоўкі
- апрацоўка звароту карыстальнікаў;
- прадастаўленне кансультацый, накіраванне адказаў на запыты, інфармаванне пасродкам электроннай пошты і месенджараў, а таксама заключэнне і выкананне дагавораў.
- прозвішча, імя, імя па бацьку (пры прадастаўленні);
- электронны адрас;
- нумары тэлефонаў (імя карыстальніка ў месенджары).
- Федэральны закон ад 27.07.2006 № 152-ФЗ «Аб персанальных даных»;
- Федэральны закон ад 27.07.2006 № 149-ФЗ «Аб інфармацыі, інфармацыйных тэхналогіях і аб абароне інфармацыі»;
- згода суб'екта персанальных даных на апрацоўку персанальных даных;
- дагаворы, заключаныя паміж Аператарам і суб'ектам персанальных даных (пры іх наяўнасці).
- Збор, запіс, сістэматызацыя, накапленне, захоўванне, знішчэнне і абезасабленне персанальных даных
- Адпраўленне інфармацыйных лістоў на адрас электроннай пошты
7. Умовы апрацоўкі персанальных даных
7.1. Апрацоўка персанальных даных ажыццяўляецца з згоды суб'екта персанальных даных на апрацоўку яго персанальных даных.
7.2. Апрацоўка персанальных даных неабходная для дасягнення мэт, прадугледжаных міжнародным дагаворам Расійскай Федэрацыі ці законам, для ажыццяўлення ўскладзеных заканадаўствам Расійскай Федэрацыі на аператара функцый, паўнамоцтваў і абавязкаў.
7.3. Апрацоўка персанальных даных неабходная для ажыццяўлення правасуддзя, выканання судовага акта, акта іншага органа ці службовай асобы, якія падлягаюць выкананню ў адпаведнасці з заканадаўствам Расійскай Федэрацыі аб выканаўчай вытворчасці.
7.4. Апрацоўка персанальных даных неабходная для выканання дагавора, бокам якога ці выгодаатрымальнікам ці парукадаўцам па якім з'яўляецца суб'ект персанальных даных, а таксама для заключэння дагавора па ініцыятыве суб'екта персанальных даных ці дагавора, па якім суб'ект персанальных даных будзе з'яўляцца выгодаатрымальнікам ці парукадаўцам.
7.5. Апрацоўка персанальных даных неабходная для ажыццяўлення правоў і законных інтарэсаў аператара ці трэціх асоб ці для дасягнення грамадска значных мэт пры ўмове, што пры гэтым не парушаюцца правы і свабоды суб'екта персанальных даных.
7.6. Ажыццяўляецца апрацоўка персанальных даных, доступ неабмежаванага кола асоб да якіх прадастаўлены суб'ектам персанальных даных ці па яго просьбе (далей — агульнадаступныя персанальныя даныя).
7.7. Ажыццяўляецца апрацоўка персанальных даных, якія падлягаюць апублікаванню ці абавязковаму раскрыццю ў адпаведнасці з федэральным законам.
8. Парадак збору, захоўвання, перадачы і іншых відаў апрацоўкі персанальных даных
Бяспека персанальных даных, якія апрацоўваюцца Аператарам, забяспечваецца шляхам рэалізацыі прававых, арганізацыйных і тэхнічных мер, неабходных для выканання ў поўным аб'ёме патрабаванняў дзеючага заканадаўства ў галіне абароны персанальных даных.
8.1. Аператар забяспечвае захаванасць персанальных даных і прымае ўсе магчымыя меры, якія выключаюць доступ да персанальных даных неўпаўнаважаных асоб.
8.2. Персанальныя даныя Карыстальніка ніколі, ні пры якіх умовах не будуць перададзены трэцім асобам, за выключэннем выпадкаў, звязаных з выкананнем дзеючага заканадаўства ці ў выпадку, калі суб'ектам персанальных даных дадзена згода Аператару на перадачу даных трэцяй асобе для выканання абавязацельстваў па грамадзянска-прававым дагаворы.
8.3. У выпадку выяўлення недакладнасцей у персанальных даных, Карыстальнік можа актуалізаваць іх самастойна, шляхам накіравання Аператару паведамлення на адрас электроннай пошты Аператара eramalore@gmail.com з пазнакай «Актуалізацыя персанальных даных».
8.4. Тэрмін апрацоўкі персанальных даных вызначаецца дасягненнем мэт, дзеля якіх былі сабраны персанальныя даныя, калі іншы тэрмін не прадугледжаны дагаворам ці дзеючым заканадаўствам.
Карыстальнік можа ў любы момант адклікаць сваю згоду на апрацоўку персанальных даных, накіраваўшы Аператару паведамленне пасродкам электроннай пошты на электронны адрас Аператара eramalore@gmail.com з пазнакай «Адкліканне згоды на апрацоўку персанальных даных».
8.5. Уся інфармацыя, якая збіраецца староннімі сэрвісамі, уключаючы плацежныя сістэмы, сродкі сувязі і іншых пастаўшчыкоў паслуг, захоўваецца і апрацоўваецца ўказанымі асобамі ў адпаведнасці з іх карыстальніцкімі пагадненнямі і палітыкамі канфідэнцыяльнасці. Карыстальнік абавязаны самастойна азнаёміцца з указанымі дакументамі. Аператар не нясе адказнасці за дзеянні трэціх асоб.
8.6. Устаноўленыя суб'ектам персанальных даных забароны на перадачу (акрамя прадастаўлення доступу), а таксама на апрацоўку ці ўмовы апрацоўкі (акрамя атрымання доступу) персанальных даных, дазволеных для распаўсюджвання, не дзейнічаюць у выпадках апрацоўкі персанальных даных у дзяржаўных, грамадскіх і іншых публічных інтарэсах, вызначаных заканадаўствам РФ.
8.7. Аператар пры апрацоўцы персанальных даных забяспечвае канфідэнцыяльнасць персанальных даных.
8.8. Аператар ажыццяўляе захоўванне персанальных даных у форме, якая дазваляе вызначыць суб'екта персанальных даных, не даўжэй, чым гэтага патрабуюць мэты апрацоўкі персанальных даных, калі тэрмін захоўвання персанальных даных не ўстаноўлены федэральным законам, дагаворам, бокам якога, выгодаатрымальнікам ці парукадаўцам па якім з'яўляецца суб'ект персанальных даных.
8.9. Умовай спынення апрацоўкі персанальных даных можа з'яўляцца дасягненне мэт апрацоўкі персанальных даных, заканчэнне тэрміну дзеяння згоды суб'екта персанальных даных, адкліканне згоды суб'ектам персанальных даных ці патрабаванне аб спыненні апрацоўкі персанальных даных, а таксама выяўленне неправамернай апрацоўкі персанальных даных.
9. Пералік дзеянняў, якія здзяйсняюцца Аператарам з атрыманымі персанальнымі данымі
9.1. Аператар ажыццяўляе збор, запіс, сістэматызацыю, накапленне, захоўванне, ўдакладненне (абнаўленне, змяненне), здабыванне, выкарыстанне, перадачу (распаўсюджванне, прадастаўленне, доступ), абезасабленне, блакіраванне, выдаленне і знішчэнне персанальных даных.
9.2. Аператар ажыццяўляе аўтаматызаваную апрацоўку персанальных даных з атрыманнем і/ці перадачай атрыманай інфармацыі па інфармацыйна-тэлекамунікацыйных сетках ці без такіх.
10. Транскрайняя перадача персанальных даных
10.1. Аператар да пачатку ажыццяўлення дзейнасці па транскрайняй перадачы персанальных даных абавязаны паведаміць упаўнаважаны орган па абароне правоў суб'ектаў персанальных даных аб сваім намеры ажыццяўляць транскрайнюю перадачу персанальных даных (такое паведамленне накіроўваецца асобна ад паведамлення аб намеры ажыццяўляць апрацоўку персанальных даных).
10.2. Аператар да падачы вышэйзгаданага паведамлення абавязаны атрымаць ад органаў улады замежнай дзяржавы, замежных фізічных асоб, замежных юрыдычных асоб, якім плануецца транскрайняя перадача персанальных даных, адпаведныя звесткі.
11. Канфідэнцыяльнасць персанальных даных
Аператар і іншыя асобы, якія атрымалі доступ да персанальных даных, абавязаны не раскрываць трэцім асобам і не распаўсюджваць персанальныя даныя без згоды суб'екта персанальных даных, калі іншае не прадугледжана федэральным законам.
12. Заключныя палажэнні
12.1. Карыстальнік можа атрымаць любыя тлумачэнні па пытаннях, якія яго цікавяць, датычных апрацоўкі яго персанальных даных, звярнуўшыся да Аператара пасродкам электроннай пошты eramalore@gmail.com.
12.2. У гэтым дакуменце будуць адлюстраваны любыя змены палітыкі апрацоўкі персанальных даных Аператарам. Палітыка дзейнічае бестэрмінова да замены яе новай версіяй.
12.3. Актуальная версія Палітыкі ў свабодным доступе размешчана ў сетцы Інтэрнэт па адрасе https://eramalore.com/privacy4.