2.2. Оператор также настоящим уведомляет Пользователей о том, что обрабатывает данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам Сайта), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам Сайта, адреса запрашиваемых страниц и иная подобная информация.
3. Принципы обработки персональных данных Обработка персональных данных осуществляется Оператором на основе следующих принципов:
- обработка персональных данных осуществляется на законной и справедливой основе;
- обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- обработке подлежат только персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
- при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
- иных принципов, предусмотренных действующим законодательством Российской Федерации о персональных данных.
4. Условия обработки персональных данных4.1. Персональные данные Пользователей хранятся в соответствии с внутренними регламентами конкретных сервисов Сайта.
4.2. В отношении персональных данных Пользователей сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователями информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.
4.3. Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях:
4.3.1. Пользователь выразил согласие на такие действия;
4.3.2. Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем;
4.3.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
4.4. Обработка персональных данных Пользователей осуществляется без ограничения срока следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Законом о персональных данных.
4.5. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.
4.6. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
4.7. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
5. Согласие на обработку персональных данных5.1. Согласие на обработку персональных данных выдается Пользователем на весь срок, необходимый Оператору для достижения целей обработки.
5.2. Согласие на обработку персональных данных может быть отозвано Пользователем путем:
·направления письменного уведомления с требованием о прекращении обработки персональных данных в произвольной форме по адресу Ассоциации: 123 112, г. Москва, Пресненская наб., д. 6, стр. 2;
- путем направления уведомления с требованием о прекращении обработки персональных данных в произвольной форме на адрес электронной почты info@welawrudn.ru;
- путем отписки от информационной (новостной) рассылки путем нажатия на специальную ссылку для отписки внизу электронного письма с рассылкой.
5.3. В случае отзыва согласия на обработку персональных данных Оператор прекращает их обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва.
5.4. В случае, если субъект персональных данных обратился к Оператору с требованием о прекращении обработки персональных данных, Оператор в течение 10 рабочих дней с даты получения требования прекращает ее обработку.
5.5. В случае отказа в предоставлении согласия на обработку персональных данных Оператор будет вынужден отказать Пользователю в совершении действий, предусмотренных вышеуказанными целями обработки персональных данных.
6. Права Субъекта персональных данных 6.1. Субъект персональных данных имеет право:
6.1.1. При личном обращении или путем направления письменного запроса на почтовый адрес: 123 112, г. Москва, Пресненская наб., д. 6, стр. 2, или на адрес электронной почты
info@welawrudn.ru получение сведений, касающейся обработки его персональных данных, в т. ч. подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, цели и применяемые Оператором способы обработки персональных данных, наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона, обрабатываемые персональные данные, относящиеся к соответствующему Субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом, сроки обработки персональных данных, в т. ч. сроки их хранения и иные сведения в соответствии с Законом о персональных данных или другими федеральными законами.
6.1.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
6.1.3. Отозвать свое согласие на обработку персональных данных, направив Оператору отзыв.
6.1.4. Обжаловать действия или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке в случае, если он считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Закона о персональных данных или иным образом нарушает его права и свободы.
7. Обязанности Оператора7.1. Оператор обязан:
7.1.1. Осуществлять обработку персональных данных субъектов персональных данных только при условии получения согласия субъекта персональных данных на обработку его персональных данных, кроме случаев, установленных Законом о персональных данных, когда получать такое согласие не нужно.
7.1.2 Разъяснять субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку в случае, если в соответствии с федеральным законом предоставление персональных данных и (или) получение согласия на обработку персональных данных являются обязательными.
7.1.3. Обеспечить конфиденциальность персональных данных субъектов персональных данных, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
7.1.4. принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных персональных данных.
7.1.5. предоставить по запросу субъекта персональных данных сведения, указанные п. 6.1.1 настоящей Политики, безвозмездно в доступной форме в порядке и сроки, предусмотренные Законом о персональных данных.
7.1.6. Принимать необходимые правовые, организационные и технические меры (обеспечивать их принятие) для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, иных неправомерных действий в отношении персональных данных.
8. Заверения и гарантии8.1. Оператор никогда не запрашивает у Пользователей сведения о их расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни.
8.2. Оператор обрабатывает и проводит мероприятия по защите персональных данных Пользователей в соответствии с требования законодательства Российской Федерации, положениями настоящей Политики, а также иных документов, принятых Оператором.
9. Порядок уничтожения персональных данных Оператором. 9.1. Условия и сроки уничтожения персональных данных Оператором:
- достижение цели обработки персональных данных либо утрата необходимости достигать эту цель — в течение 30 дней;
- достижение максимальных сроков хранения документов, содержащих персональные данные, — в течение 30 дней;
- предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, — в течение семи рабочих дней;
- отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, — в течение 30 дней.
9.2. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
- иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
9.3. Уничтожение персональных данных осуществляет комиссия, созданная приказом Исполнительного директора Оператора.
9.4. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.
10. Обеспечение защиты и безопасности персональных данных 10.1. Доступ к персональным данным Пользователей предоставляется только уполномоченным сотрудникам Оператора, которые взяли на себя обязательство сохранять конфиденциальность такой информации.
10.2. Оператор назначает ответственного лица за организацию обработки персональных данных.
10.3. При обработке персональных данных Оператор принимает предусмотренные ст. 19 Закона о персональных данных правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
10.4. Оператор использует охраняемые помещения с разграниченным доступом для размещения серверов информационных систем персональных данных, а также использование запираемых шкафов для хранения бумажных носителей персональных данных.
10.5. Оператор осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
11. Заключительные положения 11.1. Настоящая Политика подлежит изменению или дополнению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Российской Федерации о персональных данных.
Настоящая Политика может быть изменена и/или дополнена в любое время по усмотрению Оператора. Изменения вступают в силу с момента размещения Оператором Политики с изменениями и/или дополнениями на Сайте.
11.2. Действующая редакция Политики Оператора размещена для просмотра неограниченным кругом лиц на Сайте.
11.3. Все вопросы, касающиеся обработки и защиты персональных данных и неурегулированные в настоящей Политике, регулируются согласно положениям действующего законодательства Российской Федерации о персональных данных.
11.4. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных Оператора.
11.5. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать по адресу электронной почты
info@welawrudn.ru.