Настоящая Политика обработки и защиты персональных данных (далее «Политика») разработана и действует в ОБЩЕРОССИЙСКОЙ ОБЩЕСТВЕННОЙ ОРГАНИЗАЦИИ ИНВАЛИДОВ-БОЛЬНЫХ РАССЕЯННЫМ СКЛЕРОЗОМ (обработка персональных данных. Приказ РОСКОМНАДЗОРА № 156-од от 01.08.2012) в целях определения порядка обработки и защиты персональных данных пользователей сайта http://prizzma.ru/ (далее «Пользователь» или «Пользователи») и урегулирования споров и разногласий между Пользователями сайта и ОООИБРС (далее «Организацией»).

Регистрация на сайтах http://prizzma.ru, http://ms2002.ru, http://оооибрс.рф  (далее «Сайт») означает, что Вы согласны и подписали настоящую Политику.

Основные понятия

1. «Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
3. «Распространение персональных данных» - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
4. «Предоставление персональных данных» - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
5. «Блокирование персональных данных» - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
6. «Уничтожение персональных данных» - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
7. «Обезличивание персональных данных» - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
8. «Информационная система персональных данных» - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

Собираемые данные

1. Персональные данные, предоставляемые Пользователем при заполнении анкеты на сайте с целью знакомств и общения;
2. Персональные данные, размещенные Пользователем в процессе пользования Сайтом, в том числе фотографии;
3. Персональные данные и иная информация, направленные в Организацию в личных сообщениях и переписке;
4. Технические данные, автоматически передающиеся устройством, с помощью которого Пользователь пользуется Сайтом, в том числе IP- адрес, email адрес, информация, сохраненная в файлах «cookies», необходимая для сохранения данных авторизации, информация о браузере, дата и время пользования Сайтом, адреса запрашиваемых страниц и иная информацию, которую сам Пользователь разместил на Сайте.

Цели обработки персональных данных

Персональные данные обрабатываются исключительно для тех целей, для которых они были предоставлены. А именно:

1. Регистрация Пользователя на Сайте;
2. Идентификации и коммуникации с Пользователем в случае его обращения в Организацию;
3. Проведения проверок, исследований и анализа данных о поведении пользователей на Сайте с целью улучшения и модернизации Сайта;
4. Демонстрация Пользователю рекламы, в том числе и таргетированной;
5. Выполнения статистических и иных исследований на основе обезличенных данных;
6. Выполнения полномочий и обязанностей, возложенных на Организацию законодательством Российской Федерации;
7. Для иных целей с согласия Пользователя.

Конфиденциальность

Заполняя анкету и размещая ее на Сайте, Пользователь предоставляет доступ к своим персональным данным неограниченному кругу лиц, в результате чего те его персональные данные, которые он указал в анкете, становятся общедоступными.

Организация обязуется не раскрывать третьим лицам и не распространять Персональные данные Пользователя, за исключением тех персональных данных, которые Пользователь сделал общедоступными.

По первому требованию Пользователя, направленному в службу поддержки Сайта, анкета Пользователя будет удалена, а персональные данные исключены из общего доступа на Сайте.

Безопасность персональных данных

Все серверы, на которых хранятся и обрабатываются Персональные данные, расположены на территории Российской Федерации.

Организация принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, предоставления, копирования, распространения, а также иных неправомерных действий в отношении персональных данных. Организация самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения Федерального закона №152-ФЗ «О персональных данных».

Обеспечение безопасности персональных данных достигается, в частности:

1. Определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
2. Применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
3. Применением прошедших в установленном порядке процедуры оценки соответствия средств защиты информации;
4. Оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
5. Учетом машинных носителей персональных данных;
6. Обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
7. Восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
8. Установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
9. Контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

Пользователь обязуется также не разглашать персональные данные других лиц, ставшие ему известными на Сайте.

Пользователь обязуется с должной долей осмотрительности подбирать пароль к своему личному кабинету, не должен делиться паролем с третьими лицами. Если Пользователь все-таки потерял контроль над профилем, его данными могут воспользоваться, и Пользователь будет нести ответственность за действия, совершенные от его имени.

Если по какой-либо причине пароль Пользователя стал кому-либо известен, Пользователю нужно незамедлительно поменять пароль. Это можно сделать на главной странице сайта ("Забыл пароль") или в разделе "Настройки".

Права Пользователя на доступ к его персональным данным

Пользователь имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1. Подтверждение факта обработки персональных данных Организации;
2. Правовые основания и цели обработки персональных данных;
3. Цели и применяемые оператором способы обработки персональных данных;
4. Наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
5. Обрабатываемые персональные данные Пользователя, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6. Сроки обработки персональных данных, в том числе сроки их хранения;
7. Порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
8. Информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9. Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.

Заключительные положения

1. Согласие Пользователя на обработку персональных данных действует весь период регистрации Пользователя на Сайте.
2. Пользователь внимательно прочитал настоящую Политику и принял решение о предоставлении своих персональных данных Компании для обработки и размещения на Сайте, дает согласие на их обработку свободно, своей волей и в своем интересе. Настоящим Пользователь также подтверждает, что он является дееспособным и правоспособным. Согласие на обработку персональных данных является информированным и сознательным, что подтверждается подписанием настоящей Политики.
3. Организация оставляет за собой право внесения изменений в настоящую Политику в целях приведения ее в соответствие с действующим законодательством. Продолжая пользование Сайтом Пользователь подтверждает свое согласие с внесенными изменениями.

Призма, 443058, г. Самара, ул. Свободы 71