Политика обработки персональных данных на сайте https://фотокриминалист.рф
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) определяет принципы, цели, условия и способы обработки персональных данных, перечень субъектов и обрабатываемых сведений, права субъектов, а также меры по защите персональных данных на сайте https://фотокриминалист.рф (Смирнов Игорь Александрович, ismirnov50@mail.ru) (далее – Оператор).
1.2. Политика разработана во исполнение требований Конституции РФ, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», подзаконных актов и иных нормативных правовых актов Российской Федерации.
1.3. Важнейшим условием осуществления деятельности Оператора является соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика размещена в открытом доступе на сайте https://фотокриминалист.рф и является обязательной для ознакомления всеми лицами, передающими свои персональные данные Оператору.
2. Основные термины и определения
В настоящей Политике используются термины и определения, соответствующие ст. 2 Федерального закона № 152-ФЗ:
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту персональных данных).
Оператор – Смирнов Игорь Александрович (ismirnov50@mail.ru), организующий и осуществляющий обработку персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
Информационная система персональных данных (ИСПДн) – совокупность баз данных и обеспечивающих их обработку информационных технологий и технических средств.
Автоматизированная обработка – обработка с помощью средств вычислительной техники.
Блокирование – временное прекращение обработки (за исключением случаев, когда это необходимо для уточнения).
Уничтожение – действия, после которых восстановление содержания персональных данных становится невозможным.
3. Правовые основания обработки персональных данных
3.1. Политика разработана в соответствии с:
- Конституцией Российской Федерации;
- Гражданским кодексом РФ;
- Трудовым кодексом РФ (в части обработки данных работников);
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Постановлениями Правительства РФ и приказами ФСТЭК России, регламентирующими уровни защиты данных.
4. Обработка персональных данных
4.1. Цели обработки персональных данных:
Оператор обрабатывает персональные данные в следующих целях:
- регистрация и идентификация пользователей – создание учетной записи (личного кабинета) на сайте https://фотокриминалист.рф для доступа к функционалу сервиса;
- направление информационных материалов – рассылка новостей, специальных предложений, статей и материалов по тематике деятельности (только с согласия субъекта);
- заключение и исполнение договоров – подготовка, заключение, исполнение и прекращение договоров с клиентами (заказчиками) и партнерами;
- исполнение требований законодательства – в том числе предоставление информации в государственные органы (по запросу).
4.2. Принципы обработки:
- законность и справедливость;
- ограничение конкретными, заранее определенными целями;
- соответствие содержания и объема целям обработки (недопущение избыточности);
- актуальность, достаточность и при необходимости своевременное уточнение;
- хранение не дольше, чем того требуют цели обработки, если срок не установлен законом или договором;
- недопустимость раскрытия третьим лицам без согласия, кроме случаев, прямо предусмотренных законом.
4.3. Перечень субъектов, чьи данные обрабатываются:
На сайте https://фотокриминалист.рф обрабатываются персональные данные следующих категорий субъектов:
- клиенты (физические лица) – заказчики услуг;
- представители клиентов-юридических лиц и партнеров (контактные лица);
- посетители сайта фотокриминалист.рф (включая данные файлов cookie и IP-адреса).
4.4. Перечень обрабатываемых персональных данных:
Для клиентов: фамилия, имя, отчество; контактный номер телефона; адрес электронной почты; почтовый адрес; данные места работы; иные данные, которые клиент добровольно указывает в личном кабинете.
Технические данные (для посетителей сайта): IP-адрес; тип браузера и операционной системы; информация о посещенных страницах; данные файлов cookie; временные метки посещений.
Важно: обработка биометрических персональных данных и специальных категорий персональных данных (раса, национальность, политические взгляды, религиозные убеждения, интимная жизнь) на сайте https://фотокриминалист.рф не осуществляется.
4.5. Способы и сроки обработки:
- обработка ведется с использованием средств автоматизации (серверы, CRM-системы) и без их использования (бумажные носители, архивы);
- срок хранения данных определяется сроком действия договора с клиентом, а также сроками, установленными законодательством РФ для архивного хранения (например, 5 лет для бухгалтерских документов);
- по достижении целей обработки или по требованию субъекта данные подлежат уничтожению, блокировке или обезличиванию (если иное не предусмотрено законом).
5. Права субъектов персональных данных
Субъект персональных данных имеет право:
5.1. Получать полную информацию о факте обработки, целях, перечне и способах обработки своих персональных данных.
5.2. Требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, неточными или получены незаконно.
5.3. Отозвать свое согласие на обработку персональных данных в любое время (путем направления письменного заявления или формы в личном кабинете).
5.4. Отказаться от получения информационных и рекламных рассылок.
5.5. Обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
5.6. Получить копию своих персональных данных (в форме, позволяющей ознакомиться с содержанием), за исключением случаев, когда это нарушает права третьих лиц.
6. Защита персональных данных
6.1. Оператор принимает все необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных при их обработке в информационных системах.
6.2. Меры включают:
- назначение лица, ответственного за организацию обработки персональных данных;
- разработку и утверждение локальных нормативных актов;
- проведение внутреннего контроля соответствия требованиям 152-ФЗ;
- применение средств криптографической защиты (при необходимости);
- резервное копирование и восстановление данных;
- разграничение прав доступа сотрудников к данным (принцип «необходимо знать»);
- обеспечение сохранности бумажных носителей (закрытые шкафы, опечатываемые помещения);
- использование защищенных каналов связи при передаче данных (SSL/TLS);
- регулярное обновление антивирусного ПО и систем защиты периметра сети;
- обучение сотрудников правилам работы с персональными данными.
7. Передача персональных данных третьим лицам
7.1. Оператор не передает персональные данные третьим лицам без согласия субъекта, за исключением следующих случаев:
- передача уполномоченным государственным органам по запросу в рамках законодательства РФ;
- передача партнерам/подрядчикам, оказывающим услуги по обработке данных (хостинг-провайдеры, службы доставки, платежные системы) – на основании договоров, содержащих обязательства по конфиденциальности;
- иные случаи, прямо предусмотренные федеральным законом.
7.2. Трансграничная передача персональных данных Оператором не осуществляется.
8. Заключительные положения
8.1. Настоящая Политика является общедоступным документом. Актуальная версия постоянно размещена на сайте https://фотокриминалист.рф в разделе «Политика конфиденциальности».
8.2. Оператор оставляет за собой право вносить изменения в Политику с уведомлением субъектов путем размещения новой версии на сайте.
8.3. Все обращения субъектов персональных данных по вопросам реализации своих прав направляются по электронной почте: ismirnov50@mail.ru.
