1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые предпринимает Оператор.
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях сайта, а также участниках мероприятий.
1.4. На основании приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций Оператор включен в реестр операторов, осуществляющих Обработку персональных данных. Пересмотр и обновление настоящей Политики осуществляется в связи с изменениями законодательства Российской Федерации в области персональных данных, по результатам анализа актуальности, достаточности и эффективности используемых мер обеспечения информационной безопасности, а также по результатам других контрольных мероприятий.
1.5. Текущая редакция Политики размещается на сайте Оператора в общем доступе и вступает в силу с момента размещения, если иное не будет предусмотрено новой редакцией Политики.
2. Правовые основания обработки персональных данных.
Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных:
– Конституция Российской Федерации;
– Гражданский кодекс Российской Федерации;
– Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных»);
– Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
– Постановление Правительства Российской Федерации от 6 июля 2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;
– Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
– Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
– Приказ ФСБ России от 10 июля 2014 г. №378 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности»;
– Приказ Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
– Иные нормативные правовые акты Российской Федерации и нормативные документы исполнительных органов государственной власти;
– Договоры, заключаемые между Оператором и Субъектом Персональных данных, между Оператором и иным лицом, поручившим Оператору обработку Персональных данных;
– Согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора).
3. Основные понятия, используемые в Политике
3.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
3.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
3.3. Оператор – физическое лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором является: Настин Сергей Александрович.
3.4. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
3.5. Субъект персональных данных – физическое лицо, к которому относятся персональные данные (участник квиза).
3.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3.7. Обезличивание – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность Персональных данных конкретному Субъекту Персональных данных;
3.8. Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным лицом, получившим доступ к Персональным данным, требование не раскрывать третьим лицам и не распространять Персональные данные без согласия Субъекта Персональных данных или наличия иного законного основания, предусмотренного федеральным законом.
3.10. Предоставление – действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц;
3.11. Распространение – действия, направленные на раскрытие Персональных данных неопределенному кругу лиц;
3.12. Уничтожение Персональных данных – действия, в результате которых становится невозможным восстановить содержание Персональных данных в Информационной системе Персональных данных и (или) в результате которых уничтожаются материальные носители Персональных данных.
3. Оператор может обрабатывать следующие персональные данные
3.1. Для целей регистрации и проведения квиза Оператор собирает следующие персональные данные участников команд:
· Фамилия, Имя, Отчество (каждого участника);
· Название команды (если требуется);
· Контактный телефон (капитана команды или одного из участников) ;
· Адрес электронной почты (капитана команды);
· Дата рождения (в случае, если квиз предполагает возрастные ограничения) ;
3.2. На сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики. Обезличенные данные обрабатываются в целях анализа поведения пользователей и улучшения работы сайта.
4. Цели обработки персональных данных
4.1. Цель обработки персональных данных — регистрация команд для участия в квизе, формирование списков участников, связь с участниками по вопросам проведения мероприятия (в том числе уведомление об изменениях условий, итогах), идентификация участников при прохождении на мероприятие.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации.
5.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.3. Оператор не передает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ, или если это необходимо для достижения целей обработки (например, для идентификации на площадке проведения).
5.4. оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
5.5. Хранение Персональных данных осуществляется в форме, позволяющей определить Субъекта Персональных данных не дольше, чем этого требуют цели Обработки Персональных данных, кроме случаев, когда срок хранения Персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект Персональных данных.
6. Актуализация, исправление, удаление и уничтожение персональных данных
6.1. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление в письменной форме. При отзыве согласия Оператор прекращает обработку данных и уничтожает их в срок, не превышающий 3-х рабочих дней, если иное не предусмотрено законодательством.
6.2. Срок обработки персональных данных определяется достижением целей, для которых они были собраны (проведение квиза). По окончании мероприятия (или не позднее 30 дней после его завершения) все персональные данные участников уничтожаются.
7. Права субъектов персональных данных
7.1. Пользователь имеет право:
· Получать информацию, касающуюся обработки его персональных данных;
· Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, недостоверными или получены незаконно;
· Отозвать свое согласие на обработку персональных данных.
8. Использование файлов «Cookie»
8.1. Посещая настоящий сайт, действуя свободно, в своем интересе и, выражая свою волю, Пользователь соглашается с использованием файлов «cookie», в том числе с тем, что Оператор может обрабатывать файлы «cookie» самостоятельно или с привлечением Сервисов Google Analytics, Яндекс.Метрика, в целях указанных ниже.
8.2. Под обработкой понимаются любые действия с использованием средств автоматизации, предусмотренные Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение обрабатываемых данных.
8.3. Под файлами «cookie» понимаются данные о пользователях сайта, доступные и собираемые Оператором самостоятельно или с привлечением Сервисов, указанных в пункте 8.1., а именно: псевдоним пользователя, адрес пользователя или адрес устройства пользователя и его технические характеристики, посредством которого пользователь зашел на сайт, используемая операционная система на устройстве пользователя, версия операционной системы, а также сведения о пользователе, включающие IP-адрес, поисковые запросы пользователя, информация об используемом браузере и языке, даты и времени доступа к сайту, интернет-адреса веб-страниц, посещаемых пользователем, тематику информации, размещенной на посещаемых пользователем интернет-ресурсах Оператора, идентификатор пользователя, преобразованный Оператором при помощи хеш-функции или других модификаций, идентификатор устройства, географическое положение, количество просмотренных страниц, длительность пребывания на сайте, запросы, которые пользователь использовал при переходе на сайт, страницы, с которых были совершены переходы, сведения о мобильном устройстве, в т.ч. идентификатор устройства, сведения о местоположении, данные о настройках системы, CUS пользователя, User-Agent пользователя, источник рекламного трафика, идентификатор сессии, время авторизации/регистрации, токен, время каждой проверки токена в привязке к системам, идентификаторы систем, посещаемых пользователем, версия мобильного приложения, логин пользователя сервиса, дата/время использования сервиса и любая информация, не позволяющая однозначно идентифицировать пользователя или конкретное физическое лицо, для предоставления пользователю рекламной информации и аналитической пользовательской информации.
8.4. Выбор состава файлов «cookie» для обработки зависит от используемого браузера и устройства. Файлы «cookie» Оператором могут использоваться для:
– предоставлении информации об Операторе, ее продуктах и услугах;
– усовершенствования продуктов и (или) услуг Оператора и для разработки новых продуктов и (или) услуг Оператора;
– ведения статистики о пользователях;
– хранения персональных предпочтений и настроек пользователей;
– отслеживания состояния сессии доступа пользователей;
– обеспечения функционирования и улучшения качества сайта Оператора.
9. Заключительные положения
9.1. Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору с помощью электронной почты: mybezumie@gmail.com.
8.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.