Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика (далее – «Политика») определяет порядок обработки персональных данных Винокуровым М.А. (https://vnd12.ru) (далее – Оператор) и устанавливает требования к защите персональных данных, обрабатываемых Оператором.

1.2. Настоящая Политика разработана в соответствии с:

Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Основные понятия, используемые в настоящей Политике:

1.3.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.3.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.3.3. Оператор персональных данных – Винокуров Михаил Ананьевич, место нахождения: Республика Марий Эл, г. Йошкар-Ола, Воскресенский проспект, д. 11А, кв. 57.

1.3.4. Субъект персональных данных – физическое лицо, к которому относятся обрабатываемые персональные данные.

1.3.5. Сайт – интернет-ресурс, расположенный по адресу: https://vnd12.ru.

1.3.6. Метрические программы – программные средства, предназначенные для сбора статистической информации о посещаемости сайта и поведении пользователей (Яндекс.Метрика, top.mail.ru и аналогичные).

2. Принципы обработки персональных данных

Обработка персональных данных Оператором осуществляется на основе следующих принципов:

2.1. Законности и справедливой основы.

2.2. Ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей.

2.3. Недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.

2.4. Обработки только тех персональных данных, которые отвечают целям их обработки.

2.5. Соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки.

2.6. Недопустимости обработки избыточных персональных данных по отношению к заявленным целям их обработки.

2.7. Обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки.

2.8. Хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

3. Цели обработки персональных данных

3.1. Ведение кадрового и бухгалтерского учета

Обрабатываемые персональные данные:

Фамилия, имя, отчество;

год, месяц, дата рождения;

место рождения;

семейное, социальное, имущественное положение;

доходы;

пол;

адрес электронной почты;

адрес места жительства и регистрации;

номер телефона;

СНИЛС, ИНН;

гражданство;

данные документа, удостоверяющего личность;

данные водительского удостоверения;

реквизиты банковской карты, номер расчетного счета;

профессия, должность;

сведения о трудовой деятельности;

отношение к воинской обязанности;

сведения об образовании;

сведения о состоянии здоровья (в объеме, необходимом для исполнения трудовых обязанностей);

фото-видео изображение лица.

Категории субъектов: работники Оператора, соискатели.

Правовое основание: исполнение трудового договора, требования трудового и налогового законодательства (п. 2, 5 ч. 1 ст. 6 152-ФЗ).

Срок хранения: в течение сроков, установленных трудовым, налоговым и архивным законодательством РФ, но не более 75 лет для лицевых счетов работников.

3.2. Осуществление профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации

Обрабатываемые персональные данные:

Фамилия, имя, отчество;

год, месяц, дата рождения;

место рождения;

адрес электронной почты;

номер телефона;

профессия, должность;

сведения о трудовой деятельности;

фото-видео изображение лица;

иные данные, добровольно предоставленные субъектом для публикации.

Категории субъектов: клиенты, посетители сайта, лица, являющиеся источниками информации.

Правовое основание: осуществление профессиональной деятельности журналиста (п. 2, 8 ч. 1 ст. 6 152-ФЗ).

Срок хранения: в течение срока, необходимого для достижения целей публикации, но не более 5 лет.

3.3. Анализ клиентской (пользовательской) активности и обратной связи (сбор статистики посещаемости сайта)

Обрабатываемые персональные данные:

IP-адрес;

сведения о поведении на сайте (просмотренные страницы, время на сайте, переходы, клики);

сведения об устройстве и браузере (тип устройства, версия операционной системы, разрешение экрана, языковые настройки);

данные файлов cookie, собираемые через метрические программы (Яндекс.Метрика, top.mail.ru);

сведения об источнике перехода на сайт.

Категории субъектов: посетители сайта https://vnd12.ru.

Правовое основание: согласие субъекта персональных данных, полученное путём простановки галочки в окне-уведомлении при первом посещении сайта (п. 1 ч. 1 ст. 6 152-ФЗ).

Срок обработки и хранения: 1 (один) год с момента сбора, либо до момента отзыва согласия субъектом, в зависимости от того, что наступит раньше.

Перечень действий с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение.

Способы обработки: автоматизированная, смешанная, с передачей по сети Интернет.

3.4. Подготовка, заключение и исполнение гражданско-правового договора

Обрабатываемые персональные данные:

Фамилия, имя, отчество;

дата рождения;

адрес электронной почты;

адрес места жительства и регистрации;

номер телефона;

паспортные данные (в случаях, предусмотренных законом);

ИНН (для заключения договоров с физическими лицами);

реквизиты банковской карты или счета (для перечисления платежей).

Категории субъектов: контрагенты, представители контрагентов, клиенты, выгодоприобретатели по договорам.

Правовое основание: исполнение договора, стороной которого является субъект, либо заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ).

Срок хранения: в течение срока действия договора и 5 (пяти) лет после его окончания (срок исковой давности).

4. Особенности обработки персональных данных

4.1. Способы обработки персональных данных

Оператор использует следующие способы обработки персональных данных:

автоматизированная обработка (сбор и хранение данных с помощью IT-систем, использование cookie-файлов и аналогичных технологий для отслеживания активности);

неавтоматизированная обработка (ввод данных вручную, модерация комментариев и пользовательского контента);

анализ и сегментация данных (агрегирование статистики, кластеризация аудитории по интересам);

передача данных (внутри Оператора и сторонним сервисам);

обезличивание (преобразование данных в статистическую форму);

удаление и уничтожение персональных данных после достижения целей обработки.

4.2. Сторонние сервисы

Оператор использует следующие сторонние сервисы для сбора статистической информации:

Яндекс.Метрика (политика конфиденциальности: https://yandex.ru/legal/confidential/);

Рейтинг Mail.ru (top.mail.ru) (политика конфиденциальности: https://help.mail.ru/legal/terms/top/pp/).

Указанные сервисы могут осуществлять передачу данных за пределы территории Российской Федерации. Оператор уведомил Роскомнадзор о намерении осуществлять трансграничную передачу персональных данных в установленном законом порядке.

Пользователь вправе отключить сбор данных через метрические программы в настройках своего браузера или использовать специальные расширения для блокировки отслеживания.

4.3. Сроки хранения персональных данных

4.3.1. Персональные данные, обрабатываемые в целях, указанных в пп. 3.1, 3.2, 3.4 настоящей Политики, хранятся в течение сроков, установленных договором с субъектом либо законодательством Российской Федерации (в частности, трудовым, налоговым, архивным), но не более 5 (пяти) лет с момента окончания договорных отношений или достижения цели обработки.

4.3.2. Персональные данные, обрабатываемые в целях анализа активности (п. 3.3), хранятся в течение 1 (одного) года с момента их сбора либо до отзыва согласия субъектом, в зависимости от того, что наступит раньше.

4.3.3. По истечении указанных сроков или при наступлении иных законных оснований (отзыв согласия, выявление неправомерной обработки) персональные данные подлежат уничтожению в порядке, установленном разделом 6 настоящей Политики.

4.4. Получение согласия субъекта

4.4.1. Согласие на обработку персональных данных в целях, указанных в п. 3.3 настоящей Политики, получается Оператором до начала обработки путём явного волеизъявления субъекта — простановки галочки в окне-уведомлении при первом посещении сайта.

4.4.2. Согласие на обработку персональных данных может быть отозвано субъектом путём направления письменного уведомления Оператору по адресу электронной почты или почтовому адресу, указанному в разделе 7 настоящей Политики.

4.4.3. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено законодательством.

4.5. Меры по обеспечению безопасности персональных данных

Оператором для обеспечения безопасности персональных данных принимаются следующие меры:

назначение лиц, ответственных за обработку персональных данных;

принятие настоящей Политики в отношении обработки персональных данных;

осуществление внутреннего контроля соответствия обработки персональных данных законодательству и настоящей Политике;

ознакомление работников Оператора с положениями законодательства о персональных данных и настоящей Политикой;

учет машинных носителей персональных данных;

обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;

восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

размещение сайта на защищенных серверах.

4.6. Трансграничная передача персональных данных

4.6.1. Оператор осуществляет трансграничную передачу персональных данных в рамках использования метрических программ (Яндекс.Метрика, top.mail.ru), серверы которых могут находиться за пределами Российской Федерации.

4.6.2. До начала осуществления трансграничной передачи Оператор уведомил Роскомнадзор о намерении осуществлять такую передачу в порядке, установленном ч. 3 ст. 12 152-ФЗ.

4.6.3. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, осуществляется при условии наличия согласия субъекта в письменной форме.

5. Права субъектов персональных данных

5.1. Субъект персональных данных имеет право на:

5.1.1. Получение информации, касающейся обработки его персональных данных, в том числе:

подтверждение факта обработки;

правовые основания и цели обработки;

перечень обрабатываемых данных;

сроки обработки и хранения;

сведения о трансграничной передаче;

наименование и адрес лица, осуществляющего обработку по поручению Оператора.

5.1.2. Уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

5.1.3. Отзыв согласия на обработку персональных данных.

5.1.4. Обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

5.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору по контактам, указанным в разделе 7 настоящей Политики. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта, и собственноручную подпись.

6. Порядок уничтожения персональных данных

6.1. Уничтожение персональных данных производится в следующих случаях:

достижение цели обработки;

истечение установленного срока хранения;

отзыв субъектом согласия на обработку;

выявление неправомерной обработки (в том числе по требованию уполномоченного органа);

ликвидация Оператора (в случаях, предусмотренных законом).

6.2. Уничтожение осуществляется комиссионно. Состав комиссии утверждается приказом Оператора.

6.3. Способы уничтожения:

6.3.1. Для персональных данных в электронной форме (в том числе в системах аналитики) — безвозвратное удаление записей с помощью штатных средств системы или программно-аппаратного комплекса с составлением Акта об уничтожении. Восстановление удаленных данных невозможно.

6.3.2. Для персональных данных на бумажных носителях — уничтожение путём измельчения (шредирование) или сжигания.

6.4. По факту уничтожения составляется Акт об уничтожении персональных данных, который содержит:

состав комиссии;

перечень уничтоженных персональных данных;

способ уничтожения;

дату уничтожения;

подтверждение невозможности восстановления.

6.5. Акт об уничтожении хранится у Оператора не менее 3 (трех) лет.

6.6. Срок уничтожения персональных данных — не более 30 дней с даты наступления основания для уничтожения, если иное не предусмотрено законодательством или договором с субъектом.

7. Заключительные положения

7.1. Настоящая Политика вступает в силу с момента её размещения на Сайте и действует бессрочно до замены новой версией.

7.2. Все споры, связанные с применением настоящей Политики, разрешаются в соответствии с законодательством Российской Федерации.

7.3. При возникновении разногласий стороны обязаны соблюдать претензионный порядок. Срок рассмотрения претензии — 10 (десять) рабочих дней с даты её получения.

7.4. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

7.5. Официальные контакты Оператора:

Винокуров Михаил Ананьевич 

Адрес: 424033, Республика Марий Эл, г. Йошкар-Ола, Воскресенский проспект, д. 11А, кв. 57

Телефон: 8-917-710-10-00

Электронная почта: m-vinokurov@yandex.ru