Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Алексеем Костыревым (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://alkostv.ru.
1.3. Оператор обеспечивает точность, достаточность и актуальность персональных данных, принимает все разумные меры для удаления или уточнения неточных либо неактуальных данных.
1.4. В случае совместной обработки персональных данных с иными лицами Оператор обеспечивает разграничение ответственности и наличие соответствующих соглашений.

2. Основные понятия

(оставлены без изменений, кроме уточнений ниже)
2.15. Совместная обработка персональных данных — обработка персональных данных, осуществляемая двумя и более операторами, определяющими цели и средства обработки.
2.16. Оценка последствий обработки персональных данных — анализ предполагаемых рисков для прав субъектов персональных данных и мер по их минимизации, проводимый до начала обработки.

3. Права и обязанности Оператора

3.1. Оператор имеет право:
— получать от субъектов достоверные данные и документы;
— продолжать обработку без согласия при наличии оснований, установленных Законом;
— передавать персональные данные третьим лицам при наличии письменного или электронного согласия, оформленного в соответствии с Законом (в том числе через «Госуслуги»).

3.2. Оператор обязан:
— соблюдать принципы и правила обработки персональных данных, установленные законодательством;
— обеспечивать ведение реестра операций по обработке персональных данных;
— проводить оценку последствий обработки в случаях, предусмотренных законом;
— уведомлять Роскомнадзор о намерении осуществлять трансграничную передачу персональных данных;
— применять организационные и технические меры защиты, включая использование сертифицированных средств криптографической защиты;
— незамедлительно уведомлять уполномоченный орган и субъектов о фактах утечки или несанкционированного доступа к данным.

4. Права субъектов персональных данных

(дополнено)
Субъект персональных данных имеет право:
— получать сведения об обработке, включая сведения о совместных операторах и иностранных получателях данных;
— требовать пересмотра автоматизированных решений, влияющих на его права;
— отозвать согласие в любой форме, позволяющей подтвердить факт направления уведомления;
— требовать прекращения трансграничной передачи данных в страны, не обеспечивающие адекватную защиту.

5. Принципы обработки персональных данных

(актуализированы по новой редакции закона)
5.1. Обработка осуществляется на законной, справедливой и прозрачной основе.
5.2. Цели обработки определяются до начала сбора данных и не могут изменяться без дополнительного согласия субъекта.
5.3. Обеспечивается минимизация и актуальность персональных данных.
5.4. Хранение данных осуществляется не дольше, чем это требуется для достижения заявленных целей или в течение сроков, установленных законом или договором.

6. Цели и правовые основания обработки

Цель обработки: информирование Пользователя посредством электронной почты и телефонной связи, обратная связь, оформление заявок на сайте.
Обрабатываемые данные: фамилия, имя, отчество, телефон, e-mail.
Правовые основания: ст. 6 и 10 Закона о персональных данных; ФЗ № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Виды обработки: сбор, запись, систематизация, хранение, уточнение, обезличивание, удаление, рассылка информационных сообщений.

7. Условия обработки

7.1. Обработка осуществляется при наличии согласия субъекта, если иное не предусмотрено законом.
7.2. Согласие на передачу третьим лицам или за рубеж оформляется отдельно.
7.3. Электронное согласие, предоставленное через форму на сайте, признаётся выражением воли субъекта, но при передаче третьим лицам требуется письменное подтверждение (в т. ч. через «Госуслуги»).

8. Обеспечение безопасности и хранения персональных данных

8.1. Оператор реализует комплекс правовых, организационных и технических мер защиты, включая ограничение доступа, шифрование, резервное копирование и аудит операций.
8.2. В случае инцидента утечки данных Оператор уведомляет Роскомнадзор в течение 72 часов.
8.3. Хранение персональных данных осуществляется в Российской Федерации, на территории с применением сертифицированных средств защиты.
8.4. Данные уничтожаются или обезличиваются после достижения целей обработки или по заявлению субъекта.

9. Трансграничная передача персональных данных

9.1. Оператор осуществляет трансграничную передачу персональных данных только в страны, обеспечивающие адекватную защиту прав субъектов, подтверждённую Роскомнадзором.
9.2. При отсутствии такого подтверждения передача осуществляется только при наличии отдельного письменного согласия субъекта.

10. Конфиденциальность

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, за исключением случаев, предусмотренных федеральным законом.

11. Заключительные положения

11.1. Пользователь может обратиться к Оператору с вопросами или требованиями на электронную почту info@alkostv.ru.
11.2. Политика действует бессрочно до принятия новой редакции.
11.3. Актуальная версия всегда доступна по адресу: https://alkostv.ru/privacy-policy.