Политика конфиденциальности

Политика конфиденциальности и обработки персональных данных пользователей сайта avtostradafest.ru (avtostrada.tula.ru)

 

Термины и определения.

1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);

2) оператор – Редакция сайта фестиваля и ралли "Автострада", сетевой адрес -  avtostradafest.ru (далее – «Сайт») – учредитель ООО "АВТОСТРАДА"  (ООО «АВТОСТРАДА»: 300026, г.Тула, ул. Южный 2-й проезд, д. 11, офис 8; e-mail: info@avtostradafest.ru ИНН 7107529135, КПП 710701001, ОГРН 1117154009917), организующая и осуществляющая обработку персональных данных пользователей;

3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

4) автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

5) распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

6) предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

7) блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

8) уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

9) обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

10) пользователь – субъект персональных данных, прошедший процедуру регистрации и/или использующий сервисы сайта.

 

1. Общие положения

 

1.1. Настоящая политика является локальным актом, определяющим Политику конфиденциальности и обработки персональных данных пользователей Сайта.

1.2. Целью настоящей Политики является обеспечение защиты прав и свобод пользователя при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну при использовании Сайта.

1.3. Настоящая Политика разработана в соответствии с требованиями Федерального закона «О персональных данных» № 152-ФЗ.

1.4. Настоящая Политика в соответствии с требованиями ч. 2 ст. 18.1 152-ФЗ размещаются на главной странице Сайта.

1.5. Настоящая Политика утверждается Главным редактором Сайта и может быть изменена в одностороннем порядке редакцией.

 

2. Цели обработки персональных данных.

2.1. Персональные данные пользователей обрабатываются оператором для следующих целей:

1. возможности предоставления пользователю доступа к контенту и сервисам сайта;
2. предоставления пользователю возможности размещать свой контент на сайте;
3. для направления пользователю различной информации, в т.ч. уведомлений, новостей, рекламы.
4. Исполнения обязательств Оператора перед пользователями в связи с проведением мероприятий.

Принципы и условия обработки персональных данных.

3.1. Обработка организована Оператором на принципах:

1. законности целей и способов обработки персональных данных, добросовестности и справедливости в деятельности Оператора;
2. достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
3. обработки только персональных данных, которые отвечают целям их обработки;
4. соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
5. недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
6. обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
7. хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

3.2. Способы обработки персональных данных:

1. с использованием средств автоматизации;
2. без использования средств автоматизации.

3.3. Пользователь, регистрируясь на сайте и/или пользуясь сервисами сайта, если применимо, дает свое согласие оператору на обработку персональных данных.

3.4. Согласие пользователя на обработку персональных данных дается оператору на срок функционирования Сайта в качестве СМИ.

3.5. Пользователь в порядке п. 3.3. дает согласие на любую обработку персональных данных в понимании 152-ФЗ и настоящей Политики.

3.6. Пользователь гарантирует обеспечение конфиденциальности персональных данных.

3.7. Персональные данные Пользователей могут быть предоставлены исключительно уполномоченным государственным органам, осуществляющим оперативно-розыскную деятельность или обеспечение безопасности Российской Федерации, в случаях, установленных федеральными законами, а также по решению Администратора исключительно в целях предотвращения совершения преступлений.

3.8. В соответствии с требованиями ч. 3 ст. 10.1. Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации" Администратор, являясь организатором распространения информации в сети "Интернет" обязуется:

       a. хранить информацию о фактах приема, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков, видео- или иных электронных сообщений Пользователей и информацию об этих пользователях в течение одного года с момента окончания осуществления таких действий;

       b. сохранять текстовые сообщения, голосовую информацию, изображения, звуки, видео-, иные электронные сообщения Пользователей, до шести месяцев с момента окончания их приема, передачи, доставки и (или) обработки, в порядке, установленном Правительством РФ.

 

4. Перечень персональный данных, подлежащих обработке.

4.1. Пользователь предоставляет Оператору для обработки персональных данных:

1. Фамилия, имя, отчество, электронная почта, пол, возраст, город, номер мобильного телефона пользователя;
2. IP-адрес, информация из cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам), время доступа, адрес запрашиваемой страницы;
3. иные персональные данные, которые Пользователь сочтет необходимым передать Оператору или разместить на Сайте.

 

5. Права Пользователя в отношении его персональных данных.

5.1. Пользователь имеет право на получение от Оператора следующих сведений:

1. подтверждение факта обработки персональных данных оператором;
2. правовые основания и цели обработки персональных данных;
3. цели и применяемые оператором способы обработки персональных данных;
4. наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6. сроки обработки персональных данных, в том числе сроки их хранения;
7. порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
8. информацию об осуществленной или о предполагаемой трансграничной передаче данных;

5.2. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.

5.3. Сведения, указанных в п. 5.1. настоящей Политики, предоставляются пользователю оператором на основании соответствующего запроса. Запрос должен содержать номер основного документа, удостоверяющего личность пользователя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения об учетной записи пользователя на сайте. Запрос направляется по следующему электронному адресу info@avtostradafest.ru 

5.4. Оператор предоставляет пользователю ответ на запрос в течение 30 дней с момента его получения.

 

6. Обязанности оператора.

6.1. Предоставлять пользователю информацию, указанную в п. 5.1. настоящей Политики, в порядке, установленным в п. 5.2. настоящей Политики.

6.2. Обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

6.3. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных.

6.4. В срок, не превышающий семи рабочих дней со дня предоставления Пользователем персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения.

6.5. В срок, не превышающий семи рабочих дней со дня представления Пользователем или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить Пользователем или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого Пользователем были переданы.

6.6. В случае выявления неправомерной обработки персональных данных при обращении Пользователем оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование с момента такого обращения или получения указанного запроса на период проверки.

6.7. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных Пользователем или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

6.8. В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора.

6.9. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки.

7. Заключительные положения.

7.1. Настоящая Политика вступает в силу с момента ее размещения на Сайте.

7.2. Оператор может вносить в Политику изменения в одностороннем порядке.

7.3. Любые вопросы, касающиеся обработки оператором персональных данных, Пользователь может направить на следующий электронный адрес info@avtostradafest.ru