Политика обработки персональных данных

Настоящая Политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые индивидуальным предпринимателем ИП ТЕР-ПОГОСЯН МАНЭ ВРУЙРОВНА (далее — Оператор).

1. Общие положения
1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика Оператора применяется ко всей информации, которую Оператор может получить о посетителях сайта https://shecommunity.moscow.

2. Основные понятия
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных.
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://shecommunity.moscow.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, обеспечивающая их обработку.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному Пользователю без использования дополнительной информации.
2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.7. Оператор — ИП ТЕР-ПОГОСЯН МАНЭ ВРУЙРОВНА, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных.
2.8. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому Пользователю веб-сайта https://shecommunity.moscow.
2.9. Пользователь — любой посетитель веб-сайта https://shecommunity.moscow.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному кругу лиц.
2.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.
2.13. Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных.

3. Правовые основания обработки персональных данных
3.1. Оператор обрабатывает персональные данные в соответствии с:

• Конституцией РФ;
• Федеральным законом № 152-ФЗ «О персональных данных»;
• Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• другими применимыми нормативными актами РФ.

3.2. Обработка осуществляется на основании согласия Пользователя, либо в иных случаях, предусмотренных законом.

4. Принципы обработки персональных данных
Оператор руководствуется следующими принципами:

• законность и справедливость;
• ограничение обработки достижением конкретных целей;
• недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях;
• соответствие содержания и объема персональных данных заявленным целям обработки;
• обеспечение точности и актуальности персональных данных;
• хранение в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

5. Цели обработки персональных данных
Персональные данные обрабатываются в следующих целях:

• регистрация на мероприятиях;
• обратная связь с пользователем;
• заключение и исполнение договоров;
• рассылка новостей и информации о деятельности SHE Community (с отдельного согласия);
• ведение статистики и аналитики посещения сайта.

6. Состав персональных данных
Могут обрабатываться следующие данные:

• ФИО;
• адрес электронной почты;
• номер телефона;
• иные данные, которые Пользователь предоставляет Оператору по своей инициативе.

7. Условия обработки персональных данных
7.1. Оператор обеспечивает конфиденциальность персональных данных, не раскрывает и не распространяет персональные данные без законных оснований или согласия субъекта.
7.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.
7.3. Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа и утечек.

8. Согласие на обработку данных
8.1. Согласие Пользователя должно быть конкретным, информированным, сознательным, предметным и однозначным. Оно предоставляется до начала обработки данных.
8.2. В согласии указываются цель обработки, перечень обрабатываемых данных, действия с данными, срок и способ отзыва согласия.
8.3. Для обработки персональных данных, разрешенных субъектом для распространения, требуется отдельное согласие.

9. Права субъекта персональных данных
Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных;
• отзывать согласие на обработку;
• обжаловать действия Оператора в уполномоченный орган или в судебном порядке.

Срок ответа на такие запросы — 10 рабочих дней.

10. Обязанности Оператора

• Уведомить Роскомнадзор до начала обработки персональных данных (за исключением предусмотренных законом случаев);
• Обеспечить взаимодействие с ГосСОПКА в случае инцидентов, повлекших утечку персональных данных;
• Разместить настоящую Политику на страницах сайта, где осуществляется сбор персональных данных;
• Не использовать биометрические персональные данные без отдельного согласия;
• Не отказывать в обслуживании при отказе Пользователя предоставить биометрические данные.

11. Трансграничная передача персональных данных
11.1. Оператор обязан удостовериться, что иностранное государство, на территорию которого предполагается передача данных, обеспечивает адекватную защиту прав субъектов персональных данных.
11.2. Передача возможна при наличии письменного согласия субъекта, либо если это предусмотрено международным договором РФ или федеральным законом.

12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.
12.2. Новая редакция вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.
12.3. Актуальная версия Политики находится по адресу: https://shecommunity.moscow/policy