Настоящая Политика в отношении обработки персональных данных (далее – Политика), принятая Обществом с ограниченной ответственностью «Регион-Бизнес» (ИНН 5027313514, ОГРН 1235000011069, юридический адрес: Российская Федерация, 140002, Московская область, г.о. Люберцы, г. Люберцы, пр-кт Октябрьский, д. 123А) (далее – Оператор), определяет основные принципы, цели, порядок и условия обработки персональных данных, осуществляемой Оператором, субъекта персональных данных (пользователей), меры по обеспечению безопасности и защиты персональных данных.
Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта http://мамыдетибизнес.рф.
Основные понятия, используемые в Политике:
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу http://мамыдетибизнес.рф.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Оператор – Общество с ограниченной ответственностью «Регион-Бизнес», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю веб-сайта http://мамыдетибизнес.рф.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
Цели обработки персональных данных
Обработка персональных данных пользователей осуществляется в следующих целях:
организация участия пользователя в мероприятии форум-фестиваль «Мамы. Дети. Бизнес» (далее – фестиваль);
информационное взаимодействие, связанное с организацией и проведением фестиваля;
получение уведомлений, опросов, рассылок информации и сообщений рекламного характера о фестивале, электронных сервисах, услугах и продуктах Оператора, партнеров фестиваля, информация о которых размещена на сайте по адресу: http://мамыдетибизнес.рф, в том числе с помощью сторонних сервисов;
обработка отчетных документов и проведение статистических, аналитических и маркетинговых исследований по результатам проведения фестиваля;
в иных целях, если соответствующие действия Оператора не противоречат действующему законодательству, деятельности Оператора, и на проведение указанной обработки получено согласие субъекта персональных данных.
Принципы и условия обработки персональных данных
Обработка персональных данных осуществляется на основе следующих принципов:
законности и справедливости;
ограничения достижения конкретных, заранее определенных и законных целей;
недопущения обработки персональных данных, несовместимых с целями сбора персональных данных;
недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных;
иных принципов, предусмотренных действующим законодательством Российской Федерации.
Обработка персональных данных допускается при наличии хотя бы одного из условий:
субъект персональных данных дал согласие на обработку персональных данных;
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных;
осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с действующим законодательством Российской Федерации;
иных условий, предусмотренных действующим законодательством Российской Федерации о персональных данных.
Лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.
Правила обработки и хранения персональных данных
Оператор производит обработку и защиту персональных данных пользователей веб-сайта по адресу http://мамыдетибизнес.рф, которые свободно, своей волей и в своем интересе выразили согласие на обработку персональных данных (далее – согласие) путем отправления информации через выбранные формы (далее – формы) на страницах веб-сайта. Маркировка соответствующего поля в форме и нажатие на кнопку отправки формы на любой странице веб-сайта по адресу http://мамыдетибизнес.рф, содержащего персональные данные субъекта, является моментом принятия согласия.
Оператор вправе обрабатывать следующие персональные данные пользователя:
фамилия, имя, отчество, номер телефона, адрес электронной почты, регион адреса регистрации по месту жительства/по месту прибывания.
Автоматическая регистрация определенных данных о компьютере, с которого пользователь просматривает веб-сайт по адресу http://мамыдетибизнес.рф, происходит во время просмотра веб-сайта, чтения текстов и загрузки иной информации. При просмотре веб-сайта происходит сбор следующей информации:
дата и время посещения веб-сайта;
число посещенных страниц, их названия, а также длительность просмотра;
IP-адрес, присвоенный устройству для выхода в Интернет;
тип браузера и операционной системы;
URL сайта, с которого был осуществлен переход.
Обработка персональных данных осуществляется Оператором автоматизированным способом.
Персональные данные пользователей хранятся в течение периода, необходимого для целей, в которых такие данные были предоставлены или в течение периода, предусмотренного действующим законодательством Российской Федерации. По достижению целей или истечения периода для обработки персональных данных, персональные данные пользователей уничтожаются или обезличиваются.
Права и обязанности субъекта персональных данных
Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей подтверждение факта обработки персональных данных Оператором; правовые основания и цели обработки персональных данных; цели и применяемые Оператором способы обработки персональных данных; сроки обработки персональных данных, в том числе сроки их хранения; а также иные сведения об обработке своих персональных данных.
Субъект персональных данных обязуется предоставлять только достоверные данные о себе.
Субъект персональных данных имеет право требовать уведомления всех лиц, которым ранее были сообщены его неверные или неполные персональные данные, обо всех произведенных исправлениях и дополнениях.
Субъект персональных данных имеет право на обжалование в установленном порядке неправомерных действий или бездействий при обработке его персональных данных, а также иные права, предусмотренные действующим законодательством Российской Федерации.
Субъект персональных данных имеет право в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора anastasia.a.rusakova@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».
Права и обязанности Оператора
При сборе персональных данных Оператор обязан предоставить субъекту персональных данных по его просьбе следующую информацию:
подтверждение факта обработки персональных данных оператором;
правовые основания и цели обработки персональных данных;
цели и применяемые Оператором способы обработки персональных данных;
наименование и место нахождения Оператора;
иные сведения, предусмотренные Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные, если предоставление персональных данных является обязательным в соответствии с действующим законодательством Российской Федерации.
Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
В ходе обработки персональных данных Оператор вправе осуществлять: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных пользователей.
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации.
Обеспечение защиты и безопасности персональных данных
Оператор при обработке персональных данных обязуется принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
Обеспечение безопасности персональных данных достигается, в частности:
применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
Прекращение обработки персональных данных
Оператор прекращает обработку персональных данных в случаях:
достижения целей обработки персональных данных;
отзыва согласия субъекта персональных данных на обработку его персональных данных;
выявления факта неправомерной обработки персональных данных.
Прекращение обработки персональных данных осуществляется Оператором в порядке и сроки, установленные ст. 21 Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных».
Заключительные положения
В случае возникновения любых споров или разногласий, связанных с исполнением настоящей Политики, субъект персональных данных и Оператор приложат все усилия для их разрешения путем проведения переговоров между ними. В случае, если споры не будут разрешены путем переговоров, споры подлежат разрешению в порядке, установленном действующим законодательством Российской Федерации.
Настоящая Политика вступает в силу для субъекта персональных данных с момента её опубликования на веб-сайте и действует в течение неопределенного срока.
Настоящая Политика подлежит изменению или дополнению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Российской Федерации о персональных данных, а также может быть изменена в любое время по усмотрению Оператора.