I. Термины и определения
1.1. Официальный адрес сайта в сети Интернет:https://www.this-app.ru , https://www.lastfbook.com , https://www.lastfbook.ru
1.2. Политика обработки персональных данных – настоящая Политика обработки персональных данных, распространяющая своё действие на любого пользователя любого Сайта, принадлежащего Чернову Дмитрию Петровичу(далее - Правообладатель Сайта), разработанная и утвержденная во исполнение требований Федерального закона «О персональных данных» № 152-ФЗ от 27.07.2006, именуемая далее по тексту документа и в пользовательских соглашениях на Сайтах, как «Политика обработки персональных данных» и/или «Политика».
1.3. Сайт – контент, наполняемый Владельцем доменного имени и/или Правообладателем Сайта, и/или Пользователем Сайта, расположенный в сети интернет.
1.4. Пользователь Сайта – любое Физическое лицо, выразившее интерес к любой информации и/или контенту, размещенном на Сайте посредством посещения Сайта (перехода на Сайт) по одному из указанных адресов в сети Интернет, который в момент перехода на страницу Сайта предоставляет (передает) Правообладателю Сайта персональные данные (или их часть) и являющийся Субъектом в значении понятия, используемого в настоящей Политике.
1.5. Субъект – любое физическое лицо, предоставившее Правообладателю Сайта свои персональные данные. А также Пользователи Сайта и/или иные лица, осуществляющие коммуникацию с Владельцем Сайта путем телефонного соединения и общения и/или посредством электронной переписки, и/или посредством подписания договора/счета-оферты (в том числе, но не ограничиваясь).
1.6. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Субъекту персональных данных), в том числе, но не ограничиваясь: фамилия, имя, отчество, адрес электронной почты, IP-адрес, фото и видеоматериалы, сведения о местоположении, дата и время посещения Сайта, идентификатор в режиме онлайн и прочая информация, которую Субъект предоставляет путем заполнения форм/полей Сайта, или получаемые через файлы cookie в момент перехода Пользователя на страницу Сайта.
1.7. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.8. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.9. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
1.10. Предоставление персональных данных – действия, направленные на раскрытие и/или передачу персональных данных Субъекта персональных данных Оператору с целью надлежащей обработки, хранения и защиты персональных данных предоставленных Субъектами персональных данных, а также с целью взаимодействия Субъектов персональных данных с Владельцем Сайта в рамках данного сайта в сети интернет.
1.11. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.12. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных.
1.13. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить прямую или косвенную принадлежность персональных данных конкретному Субъекту персональных данных.
1.14. Общедоступные персональные данные – персональные данные Субъекта и/или группы Субъектов, объединенных единой целью (Команда), ставшие общедоступными (т.е. размещены на Сайте с возможностью обработки неопределенным кругом лиц) в результате самостоятельных действий Субъекта и/или действий иных лиц, но по их просьбе.
1.15. Партнеры – юридические (российские и/или международные) лица, заключившие договор о сотрудничестве с целью, защиты персональных данных с возможностью осуществлять обработку персональных данных Субъектов, давших согласие на их обработку любыми из способов, предусмотренных настоящей Политикой.
1.16. Трансграничная передача персональных данных – передача персональных данных Субъекта на территорию иностранного государства органу власти иностранного государства и/или иностранному юридическому лицу в порядке договорного взаимодействия не осуществляется.
1.16. Трансграничное предоставление персональных данных – действия, направленные на раскрытие и/или передачу персональных данных Субъекта персональных данных Оператору с целью надлежащей обработки, хранения и защиты персональных данных предоставленных Субъектами персональных данных, а также с целью взаимодействия Субъектов персональных данных с Владельцем Сайта в рамках данного сайта в сети интернет.
II. Общие положения
2.1. Настоящая Политика обработки персональных данных разработана в соответствии с требованиями Федерального закона «О персональных данных» № 152-ФЗ от 27.07.2006 (далее по тексту – «Закон о персональных данных»), Федерального закона «Об информации, информационных технологиях и о защите информации» № 149-ФЗ от 27.07.2006 (далее – «Закон об информации»), и определяет порядок и принципы обработки персональных данных Субъектов персональных данных, условия, срок действия согласия на обработку персональных данных, сбор, запись, систематизацию, накопление, уточнение, использование, извлечение, уничтожение, блокирование, обезличивание, удаление и передачу этих данных.
2.2. Целью принятия настоящей Политики является обеспечение соответствия процесса обработки и защиты персональных данных законодательству Российской Федерации.
2.3. Настоящая Политика является частью общей политики в отношении обработки персональных данных
2.4. В случае трансграничного предоставления персональных данных - обеспечивается обработка и защита персональных данных в соответствии с Регламентом N 2016/679 Европейского парламента и Совета Европейского Союза «О защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС (Общий Регламент о защите персональных данных)» (далее – «Регламент ЕС»), с учетом приоритетности применения внутреннего действующего законодательства Российской Федерации, и может быть запрещена или ограничена в целях защиты основ конституционного строя Российской Федерации, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороны страны и безопасности государства.
2.5. Осуществляется обработка следующих персональных данных Пользователей:
Фамилия, имя, отчество; Адрес электронной почты; Номер телефона; Фото.
Информация, размещенная на сайте в процессе взаимодействия Субъекта с сайтом такая как:
Биография , посты(сообщения), комментарии; гиперссылки на страници других сайтов в сети Интернет;Данная информация не является персональными данными Субъекта, но обрабатывается на тех же условиях как и персональные данные, согласно настоящей Политике.
2.6. Также осуществляется обработка иных данных, которые автоматически передаются в процессе использования Сайта посредством установленного на компьютере физического лица (субъекта персональных данных) программного обеспечения:
сведения об используемом браузере (или иной программе, с помощью которой осуществляется доступ к сайту); IP-адрес; данные файлов cookie.
2.7. Осуществляется обработка персональных данных Субъектов персональных данных путем ведения баз данных автоматизированным, механическим, ручным способами в целях:
идентификации Субъекта с целью оказания Субъекту информационной поддержки и технической помощи в период подключения QR-кода к записи; предоставления Субъекту доступа к персонализированным ресурсам Сайта в сети Интернет; установления с Субъектом обратной связи, включая, но не ограничиваясь: электронных писем, обработки запросов и заявок от Субъекта; подтверждения достоверности и полноты персональных данных, предоставленных Субъектом; для статистических и иных исследовательских целей, при условии обезличивания персональных данных Субъектов.2.8. Обработка Общедоступных персональных данных Субъекта осуществляется без его согласия, однако, с соблюдением принципов обработки персональных данных.
Действие настоящей Политики распространяется на любые действия в отношении Персональных данных Пользователей, указанных в настоящей Политике.III. Момент согласия Субъекта на обработку персональных данных
3.1. Уведомляю Субъекта о том, что к письменному согласию Субъекта на обработку его персональных данных, в соответствии с настоящей Политикой, приравниваются следующие явно выраженные, конкретные, сознательные и свободные действия, подтверждающие информированность Субъекта о положениях настоящей Политики: в момент установки галочки Согласия Субъектом на Сайте рядом с утверждением «Подтверждаю, что я ознакомлен и даю согласие на обработку персональных данных в соответствии с условиями пользовательского соглашения и Политикой обработки персональных данных». Форма получает от указанного Субъекта согласие на обработку персональных данных и со всеми способами информирования и взаимодействия, указанными в настоящей Политике; электронная форма в виде согласия, выраженного в электронном письме с электронной почты Субъекта персональных данных на электронный адрес работника сайта ; в момент подписания Договора-оплаты в случае предоставления услуг Субъекту, выступает стороной такого договора, назван (поименован) в его условиях.IV. Срок действия согласия Субъекта на обработку персональных данных и порядок отзыва
4.1. Согласие предоставляется на неопределенный срок. Субъект уведомлен и согласен с тем, что указанное согласие может быть отозвано путем направления в письменной форме уведомления в адрес Правообладателя Сайта, указанный в п.1. настоящей Политики, заказным почтовым, отправлением с описью вложения. Правовым последствием отзыва согласия является утрата права Оператора на обработку персональных данных этого Субъекта, за исключением случаев, когда Оператор имеет иные предусмотренные Законом о персональных данных основания для обработки таких данных ( п. п. 2 - 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона о персональных данных). Отзыв согласия на обработку распространяет свое действие лишь на будущий период времени и не имеет ретроактивного действия. Таким образом, обработка персональных данных, осуществлявшаяся Оператором до такого отзыва, будет продолжать считаться законной и после него.
V. Принципы обработки персональных данных
5.1. Настоящая Политика размещена в сети Интернет по адресу http://www.lasfbook.com, с целью предоставления неограниченного доступа любому заинтересованному лицу для ознакомления и преследует следующие принципы:
обработка персональных данных осуществляется на законной и справедливой основе; обработка персональных данных должна соответствовать целям, заявленным при сборе персональных данных; обработке подлежат только персональные данные, которые отвечают целям их обработки; содержание и объем обрабатываемых персональных данных должны быть минимально достаточным для достижения заранее определенных целей обработки персональных данных; процессы обработки персональных данных должны обеспечивать точность, достаточность и актуальность персональных данных по отношению к целям их обработки, а также обеспечивать своевременные удаление или уточнение не полных или не точных данных.5.2. При обработке персональных данных сайт руководствуется минимально необходимым составом персональных данных для достижения целей получения персональных данных.
VI. Условия обработки персональных данных
6.1. Обработка персональных данных на сайте осуществляется в соответствии с действующим законодательством Российской Федерации, международными договорами и внутренними документами .6.2. Обработка персональных данных осуществляется с явно выраженного согласия Субъекта персональных данных. Письма-согласия Субъектов аккумулируются в общей базе.
6.3. Обработка персональных данных может осуществляется без согласия Субъекта персональных данных (или при отзыве Субъектом согласия на обработку персональных данных) при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона о персональных данных.
6.4. Обработка специальных категорий персональных данных, касающихся расовой принадлежности, политических взглядов, сведений, которые характеризуют физиологические особенности человека и на основе которых можно установить его личность (биометрические персональные данные), религиозных или философских убеждений, интимной жизни, не осуществляется.
6.5. Доступ к персональным данным Субъектов персональных данных (вне зависимости от вида носителя) предоставляется работникам сайта в соответствии с их должностными обязанностями.
6.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6.7. Правообладатель Сайта вправе поручить обработку персональных данных третьей стороне с согласия Субъекта персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации, на основании заключаемого с этой стороной договора (в том числе государственного или муниципального контракта), либо путем принятия государственным или муниципальным органом соответствующего акта.
6.8. Третья сторона, осуществляющая обработку персональных данных по поручению Правообладателя Сайта, обязана соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, обеспечивая конфиденциальность и безопасность персональных данных при их обработке. А в случае, если осуществляется трансграничная передача данных Правообладателя Сайта контролирует соблюдение требований Регламента ЕС, Закона о персональных данных и иного действующего законодательства, с учетом приоритетности применения внутреннего законодательства Российской Федерации.
VII. Права субъектов персональных данных
7.1. Субъект персональных данных вправе в письменной форме путем направления письма, требовать от Правообладателя Сайта уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки, вправе отозвать согласие на обработку персональных данных в соответствии с настоящей Политикой и действующим законодательством Российской Федерации, как в целом, так и в части (например, отозвать согласие на использование своих персональных данных, с целью направления рассылок), вправе получить информацию в понятной форме о передаче Персональных данных, а также принимать предусмотренные законом меры по защите своих прав.
7.2. В случаях и порядке, установленных Законом о Персональных данных, Субъект персональных данных имеет право на получение информации от Правообладатель Сайта, касающейся обработки его персональных данных, в том числе содержащей:
подтверждение факта обработки персональных данных ; правовые основания и цели обработки персональных данных; цели и применяемые сайтом способы обработки персональных данных; сведения о лицах (за исключением работников сайта), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Правообладатель Сайта или на основании федерального закона; обрабатываемые персональные данные, относящиеся к соответствующему Субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.VIII. Сведения о реализуемых мерах по защите персональных данных
8.1. Правообладатель Сайта при обработке персональных данных принимает правовые и организационные меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренные законодательством Российской Федерации. Обработка Персональных данных выполняется в соответствии с законодательством Российской Федерации и иными нормативными правовыми актами, в том числе соответствующих государственных органов, регулирующих обработку персональных данных.
8.2. Правообладатель Сайта разрабатывает и утверждает документы, определяющие политику в отношении обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
8.3. Правообладатель Сайта разрабатывает и внедряет локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений установленных процедур по обработке персональных данных и устранение последствий таких нарушений;
8.4. Работники Сайта, непосредственно осуществляющие обработку персональных данных, должны быть ознакомлены с положениями законодательства Российской Федерации об обработке персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.