ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Марьиным Станиславом Владимировичем (ИНН 184101569806) (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://t3z.ru (далее — Сайт).

2. Основные понятия, используемые в Политике

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://t3z.ru.

2.2. Пользователь — любой посетитель веб-сайта https://t3z.ru.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3. Состав обрабатываемых персональных данных

3.1. Оператор осуществляет сбор и обработку следующего состава персональных данных Пользователя:

3.2. Выбираемый Пользователем пароль не является персональными данными, обрабатывается исключительно в зашифрованном виде (хеш) и используется только для проверки подлинности при авторизации на Сайте.

4. Цели обработки персональных данных

4.1. Цель обработки персональных данных Пользователя — предоставление Пользователю авторизованного доступа к функционалу Сайта, создание учетной записи и управление личным кабинетом.

4.2. Оператор имеет право направлять Пользователю технические уведомления (например, для подтверждения регистрации или восстановления пароля) на указанный адрес электронной почты.

5. Правовые основания обработки персональных данных

5.1. Правовым основанием обработки персональных данных является согласие Пользователя на обработку его персональных данных.

5.2. Пользователь дает свое согласие на обработку персональных данных самостоятельно путем проставления отметки (галочки) в соответствующем чекбоксе при регистрации на Сайте.

6. Порядок сбора, хранения, передачи и уничтожения персональных данных

6.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

6.2. Персональные данные хранятся до достижения целей их обработки либо момента отзыва согласия Пользователем. Пользователь может в любой момент отозвать согласие и удалить свой аккаунт, направив Оператору запрос по электронной почте.

7. Права субъектов персональных данных и сроки рассмотрения обращений

7.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей подтверждение факта обработки, правовые основания, цели, применяемые способы обработки и иные сведения. Оператор предоставляет указанные сведения Пользователю в течение 10 (десяти) дней со дня получения соответствующего запроса.

7.2. В случае выявления неполных, устаревших или неточных персональных данных Пользователя, Оператор осуществляет их актуализацию в течение 7 (семи) рабочих дней со дня предоставления Пользователем подтверждающих сведений.

7.3. В случае выявления неправомерной обработки персональных данных или достижения целей обработки, Оператор осуществляет блокирование или уничтожение таких персональных данных в срок, не превышающий 7 (семи) рабочих дней со дня выявления нарушения или поступления требования Пользователя, если иное не предусмотрено законодательством РФ.

7.4. Пользователь имеет право в любой момент отозвать свое согласие на обработку персональных данных. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 7 (семи) рабочих дней с даты поступления отзыва.

7.5. В случае установления факта неправомерной или случайной передачи персональных данных, повлекшего нарушение прав субъектов персональных данных, Оператор обязуется уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в установленные законодательством сроки.

8. Передача персональных данных третьим лицам и трансграничная передача

8.1. Оператор обязуется не передавать персональные данные Пользователя третьим лицам, за исключением случаев, напрямую связанных с исполнением требований действующего законодательства РФ.

8.2. Оператор не осуществляет трансграничную передачу персональных данных Пользователей на территорию иностранных государств.

9. Использование файлов cookies и аналогичных технологий

9.1. Для обеспечения корректной работы Сайта, авторизации Пользователя и управления личным кабинетом на устройстве Пользователя могут сохраняться файлы cookies. Файлы cookies не используются для идентификации личности Пользователя вне контекста использования функционала Сайта.

10. Меры по обеспечению безопасности персональных данных

10.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых и достаточных для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных, включая ст. 18.1 и ст. 19 Федерального закона № 152-ФЗ.

10.2. К применяемым мерам защиты относятся: назначение лица, ответственного за организацию обработки данных; издание внутренних локальных актов, регламентирующих процессы обработки; применение сертифицированных средств защиты информации; ограничение физического и логического доступа к серверам и базам данных; использование шифрования при передаче данных (SSL/TLS); ведение строгой парольной политики.

10.3. База данных, содержащая персональные данные граждан Российской Федерации, физически размещена на серверах, находящихся на территории Российской Федерации (Санкт-Петербург).

10.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных. Персональные данные хранятся до момента прекращения работы Сайта либо до момента удаления Пользователем своего аккаунта.

10.5. Уничтожение персональных данных производится способом, исключающим возможность последующего восстановления содержания персональных данных в информационной системе персональных данных и (или) приводящим к уничтожению материальных носителей персональных данных, с составлением соответствующего акта или фиксацией в журнале.

11. Реагирование на инциденты безопасности и взаимодействие с Роскомнадзором

11.1. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшего нарушение прав субъектов персональных данных (далее — Инцидент), Оператор незамедлительно приступает к его локализации и расследованию.

11.2. Оператор в соответствии с требованиями ст. 21.1 Федерального закона № 152-ФЗ «О персональных данных» обеспечивает уведомление Роскомнадзора:

11.3. Подача уведомлений в Роскомнадзор осуществляется Оператором через специализированный портал Роскомнадзора (https://rkn.gov.ru).

12. Заключительные положения

12.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте: privacy@t3z.ru.

12.2. Настоящий документ отражает любые изменения политики обработки персональных данных Оператором. Политика действует до момента замены ее новой версией. Актуальная версия Политики находится в свободном доступе в сети Интернет по адресу: https://t3z.ru/privacy-policy.