Настоящая Политика в отношении обработки персональных данных (далее — Политика) распространяется на всю информацию, которую портал ТОПТВЕРЬ может получить о субъекте персональных данных (далее – Пользователь) во время использования последним любого из продуктов, программ, сайтов, сервисов, служб, товаров, работ или услуг портала и/или лиц, входящих в одну группу с порталом ТОПТВЕРЬ.
Использование сервисов портала ТОПТВЕРЬ означает согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных, в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сервисов.
- Общие положения
1.1. Настоящий документ определяет политику портала ТОПТВЕРЬ в отношении обработки персональных данных (далее — Персональные данные).
1.2. Политика направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Оператор.
1.3. Настоящая Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).
1.4. Политика распространяется на Персональные данные, полученные как до, так и после утверждения настоящей Политики.
1.5. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных».
1.6. Политика размещается на Веб-сайте Оператора, является общедоступным документом и обязательна для ознакомления лицами, передающими Оператору персональные данные посредством Веб-сайта.
1.7. Правовой основой настоящей Политики является Федеральный закон Российской Федерации «О персональных данных» № 152-ФЗ от 27 июля 2006 года.
- Термины и определения
В настоящей Политике определены следующие термины, определения и сокращения:
- Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
- Оператор— государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Сведения об операторе
3.1. Оператор ведет свою деятельность по адресу 170100, г. Тверь, ул. Вагжанова, дом 7, а также в корпунктах на территории РФ.
- Сведения об обработке персональных данных
4.1. С целью выполнения требований действующего законодательства портал обеспечивает легитимность обработки и безопасности персональных данных Пользователей, полученных в процессе его деятельности.
4.2. Для решения данной задачи на портале введена, функционирует и проходит периодический пересмотр (контроль) система защиты Персональных данных.
- Обработка Персональных данных основана на следующих принципах:
- обработка Персональных данных осуществляется на законной и справедливой основе;
- обработка Персональных данных ограничивается достижением конкретных, заранее определенных и законных целей; не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- не допускается объединение баз данных, содержащих Персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только Персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых Персональных данных, способы их обработки соответствуют целям обработки, обрабатываемые Персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
- при обработке Персональных данных обеспечиваются точность Персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки Персональных данных, принимаются необходимые меры по удалению или уточнению неполных или неточных данных;
- хранение Персональных данных осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки Персональных данных, если срок хранения Персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- обрабатываемые Персональных данных уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
- Цели сбора и порядок обработки персональных данных
5.1. Оператор обрабатывает персональные данные Пользователей в рамках правоотношений с Оператором, урегулированных ч. 2- 4 Гражданского Кодекса Российской Федерации от 26 января 1996 г. № 14-ФЗ, Законом РФ «О средствах массовой информации», Федеральным законом «Об информации, информационных технологиях и о защите информации» от 27.07.2006 N 149-ФЗ.
5.2. Оператор обрабатывает персональные данные в целях соблюдения норм законодательства РФ, в том числе, но не ограничиваясь, следующими целями:
- предоставление Пользователям возможности использования Сервисов, в том числе комментирование на сайте и размещение другого пользовательского контента;
- верификация Пользователей в целях улучшения качества Сервисов, удобства их использования и обеспечения безопасности действий, совершаемых Пользователями, разработка новых Сервисов;
- связь с Пользователем, в том числе направление уведомлений, запросов и информации, а также обработка запросов и заявок от Пользователя; прием обращений и заявок от субъекта персональных данных;
- проведение стимулирующих лотерей, конкурсов, игр или иных подобных мероприятий для Пользователей; информирование о новых товарах, специальных акциях и предложениях;
- проведение опросов Пользователей;
- заключение, сопровождение, изменение, расторжение договоров с Пользователями, а также исполнение обязательств, предусмотренных соответствующими договорами;
5.3. Оператор обрабатывает персональные данные клиентов с их согласия, предоставляемого клиентами и/или их законными представителями путем совершения конклюдентных действий на настоящем Веб-сайте Оператора, в том числе, но не ограничиваясь, оформлением заказа, регистрацией в личном кабинете, подпиской на рассылку, в соответствии с настоящей Политикой.
5.4. Оператор обрабатывает персональные данные клиентов не дольше, чем того требуют цели обработки персональных данных, если иное не предусмотрено требованиями законодательства РФ.
5.5. Оператор может обрабатывать следующие персональные данные клиентов:
- Фамилия, имя, отчество;
- Фотография (аватарка); имя регистрации в видеохостингах;
- Адрес;
- Номер контактного телефона, Viber, Watsapp, Telegram и другие мессенджеры;
- Адрес электронной почты.
5.6. В отношении Персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных Сервисов, Пользователь соглашается с тем, что определённая часть его Персональных данных становятся общедоступной.
5.7. Осуществляется обработка Персональных данных, принадлежащих Пользователям любого из Сервисов портала и/или лиц, входящих в одну группу с порталом, в том числе:
- посетителям сайтов, включая Персональные данные, сделанные Пользователем общедоступными;
- пользователям мобильного приложения сайта и групп в социальных сетях, в том числе Персональные данные, сделанные Пользователем общедоступными;
- исполнителям по гражданско-правовым договорам, представителям и контактным лицам Пользователей;
- кандидатам на вакантные должности и работникам
5.8. Не допускается обработка Персональных данных, касающихся:
- расовой принадлежности субъектов Персональных данных;
- национальной принадлежности субъектов Персональных данных;
- политических взглядов субъектов Персональных данных;
- религиозных убеждений субъектов Персональных данных;
- философских убеждений субъектов Персональных данных;
- состояния здоровья субъектов Персональных данных;
- интимной жизни субъектов Персональных данных.
- Сведения об обеспечении безопасности персональных данных
6.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
6.2. Меры по обеспечению безопасности персональных данных при их обработке, применяемые Оператором, планируются и реализуются в целях обеспечения соответствия требованиям, приведенным в статье 19 ФЗ-152 «О персональных данных».
6.3. В соответствии со статьей 18.1 ФЗ-152 Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований законодательства. Оператор в частности принял следующие меры:
- Внедрены локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений установленных процедур по обработке персональных данных и устранение последствий таких нарушений;
- применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со статьей 19 ФЗ-152;- осуществляется внутренний контроль соответствия обработки персональных данных ФЗ-152 и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора;
- проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ-152, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ-152;
- работники Оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;
- В дополнение к требованиям 152-ФЗ «О персональных данных», у Оператора осуществляется комплекс мероприятий, направленных на защиту информации о клиентах, работниках и контрагентах.
- Права субъектов персональных данных
7.1. Субъект персональных данных имеет право:
- на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;
- на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- на отзыв данного им согласия на обработку персональных данных;
- на защиту своих прав и законных интересов;
7.2. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору лично или через представителя по адресу местонахождения организации либо направить запрос на официальный адрес средства массовой информации: top@toptver.ru
Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».
