Настоящая Политика обработки и защиты персональных данных (далее «Политика») разработана и действует в ОБЩЕРОССИЙСКОЙ ОБЩЕСТВЕННОЙ ОРГАНИЗАЦИИ ИНВАЛИДОВ-БОЛЬНЫХ РАССЕЯННЫМ СКЛЕРОЗОМ (обработка персональных данных. Приказ РОСКОМНАДЗОРА № 156-од от 01.08.2012) в целях определения порядка обработки и защиты персональных данных пользователей сайта http://prizzma.ru/ (далее «Пользователь» или «Пользователи») и урегулирования споров и разногласий между Пользователями сайта и ОООИБРС (далее «Организацией»).
Регистрация на сайтах http://prizzma.ru, http://ms2002.ru, http://оооибрс.рф (далее «Сайт») означает, что Вы согласны и подписали настоящую Политику.
Основные понятия
- «Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- «Распространение персональных данных» - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- «Предоставление персональных данных» - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- «Блокирование персональных данных» - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- «Уничтожение персональных данных» - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- «Обезличивание персональных данных» - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- «Информационная система персональных данных» - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Собираемые данные
- Персональные данные, предоставляемые Пользователем при заполнении анкеты на сайте с целью знакомств и общения;
- Персональные данные, размещенные Пользователем в процессе пользования Сайтом, в том числе фотографии;
- Персональные данные и иная информация, направленные в Организацию в личных сообщениях и переписке;
- Технические данные, автоматически передающиеся устройством, с помощью которого Пользователь пользуется Сайтом, в том числе IP- адрес, email адрес, информация, сохраненная в файлах «cookies», необходимая для сохранения данных авторизации, информация о браузере, дата и время пользования Сайтом, адреса запрашиваемых страниц и иная информацию, которую сам Пользователь разместил на Сайте.
Цели обработки персональных данных
Персональные данные обрабатываются исключительно для тех целей, для которых они были предоставлены. А именно:
- Регистрация Пользователя на Сайте;
- Идентификации и коммуникации с Пользователем в случае его обращения в Организацию;
- Проведения проверок, исследований и анализа данных о поведении пользователей на Сайте с целью улучшения и модернизации Сайта;
- Демонстрация Пользователю рекламы, в том числе и таргетированной;
- Выполнения статистических и иных исследований на основе обезличенных данных;
- Выполнения полномочий и обязанностей, возложенных на Организацию законодательством Российской Федерации;
- Для иных целей с согласия Пользователя.
Конфиденциальность
Заполняя анкету и размещая ее на Сайте, Пользователь предоставляет доступ к своим персональным данным неограниченному кругу лиц, в результате чего те его персональные данные, которые он указал в анкете, становятся общедоступными.
Организация обязуется не раскрывать третьим лицам и не распространять Персональные данные Пользователя, за исключением тех персональных данных, которые Пользователь сделал общедоступными.
По первому требованию Пользователя, направленному в службу поддержки Сайта, анкета Пользователя будет удалена, а персональные данные исключены из общего доступа на Сайте.
Безопасность персональных данных
Все серверы, на которых хранятся и обрабатываются Персональные данные, расположены на территории Российской Федерации.
Организация принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, предоставления, копирования, распространения, а также иных неправомерных действий в отношении персональных данных. Организация самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения Федерального закона №152-ФЗ «О персональных данных».
Обеспечение безопасности персональных данных достигается, в частности:
- Определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
- Применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
- Применением прошедших в установленном порядке процедуры оценки соответствия средств защиты информации;
- Оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- Учетом машинных носителей персональных данных;
- Обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
- Восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- Установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- Контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
Пользователь обязуется также не разглашать персональные данные других лиц, ставшие ему известными на Сайте.
Пользователь обязуется с должной долей осмотрительности подбирать пароль к своему личному кабинету, не должен делиться паролем с третьими лицами. Если Пользователь все-таки потерял контроль над профилем, его данными могут воспользоваться, и Пользователь будет нести ответственность за действия, совершенные от его имени.
Если по какой-либо причине пароль Пользователя стал кому-либо известен, Пользователю нужно незамедлительно поменять пароль. Это можно сделать на главной странице сайта ("Забыл пароль") или в разделе "Настройки".
Права Пользователя на доступ к его персональным данным
Пользователь имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- Подтверждение факта обработки персональных данных Организации;
- Правовые основания и цели обработки персональных данных;
- Цели и применяемые оператором способы обработки персональных данных;
- Наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
- Обрабатываемые персональные данные Пользователя, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- Сроки обработки персональных данных, в том числе сроки их хранения;
- Порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
- Информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.
Заключительные положения
- Согласие Пользователя на обработку персональных данных действует весь период регистрации Пользователя на Сайте.
- Пользователь внимательно прочитал настоящую Политику и принял решение о предоставлении своих персональных данных Компании для обработки и размещения на Сайте, дает согласие на их обработку свободно, своей волей и в своем интересе. Настоящим Пользователь также подтверждает, что он является дееспособным и правоспособным. Согласие на обработку персональных данных является информированным и сознательным, что подтверждается подписанием настоящей Политики.
- Организация оставляет за собой право внесения изменений в настоящую Политику в целях приведения ее в соответствие с действующим законодательством. Продолжая пользование Сайтом Пользователь подтверждает свое согласие с внесенными изменениями.
Призма, 443058, г. Самара, ул. Свободы 71