- 1. Общие положения
- 1.1. Цели обработки персональных данных
- 1.2. Применение Политики
- 2. Основные понятия, используемые в Политике
- 2.1. Автоматизированная обработка персональных данных
- 2.2. Блокирование персональных данных
- 2.3. Веб-сайт
- 2.4. Информационная система персональных данных
- 2.5. Обезличивание персональных данных
- 2.6. Обработка персональных данных
- 2.7. Оператор
- 2.8. Персональные данные
- 2.9. Персональные данные, разрешенные субъектом персональных данных для распространения
- 2.10. Пользователь
- 2.11. Предоставление персональных данных
- 2.12. Распространение персональных данных
- 2.13. Трансграничная передача персональных данных
- 2.14. Уничтожение персональных данных
- 3. Основные права и обязанности Оператора
- 3.1. Оператор имеет право:
- 3.2. Оператор обязан:
- 4. Основные права и обязанности субъектов персональных данных
- 4.1. Права субъектов персональных данных:
- 4.2. Обязанности субъектов персональных данных:
- 4.3. Ответственность за недостоверные данные:
- 5. Принципы обработки персональных данных
- 5.1. Законность и справедливость
- 5.2. Конкретные цели обработки
- 5.3. Ограничение объединения баз данных
- 5.4. Соответствие объема данных целям обработки
- 5.5. Точность и актуальность данных
- 5.6. Ограничение срока хранения
- 5.7. Уничтожение персональных данных
- 6. Цели обработки персональных данных
- 7. Условия обработки персональных данных
- 7.1. Согласие субъекта персональных данных
- 7.2. Для исполнения обязательств
- 7.3. Исполнение договоров
- 7.4. Защита прав и законных интересов
- 7.5. Общественный интерес
- 7.6. Общедоступные данные
- 8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
- 8.1. Обеспечение безопасности данных
- 8.2. Передача третьим лицам
- 8.3. Уточнение данных
- 8.4. Срок обработки данных
- 8.5. Ответственность сторонних сервисов
- 9. Перечень действий, производимых с персональными данными
- 9.1. Оператор вправе выполнять следующие действия:
- 9.2. Автоматизированная обработка персональных данных
- 10. Трансграничная передача персональных данных
- 10.1. Обязанность уведомления
- 10.2. Получение соответствующих сведений
- 11. Конфиденциальность персональных данных
- 12. Заключительные положения
- 12.1. Обратная связь
- 12.2. Изменения Политики
- 12.3. Срок действия Политики
- 12.4. Актуальная версия
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые recipeday.ru (далее — Оператор).
1.1. Цели обработки персональных данных
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Применение Политики
Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://recipeday.ru.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных
Обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных
Временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт
Совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://recipeday.ru.
2.4. Информационная система персональных данных
Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных
Действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных
Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая:
- сбор, запись, систематизацию, накопление, хранение,
- уточнение (обновление, изменение), извлечение,
- использование, передачу (распространение, предоставление, доступ),
- обезличивание, блокирование, удаление, уничтожение.
2.7. Оператор
Государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные
Любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://recipeday.ru.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения
Персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных.
2.10. Пользователь
Любой посетитель веб-сайта https://recipeday.ru.
2.11. Предоставление персональных данных
Действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных
Любые действия, направленные на:
- раскрытие персональных данных неопределенному кругу лиц (передача персональных данных);
- ознакомление с персональными данными неограниченного круга лиц,
- размещение в информационно-телекоммуникационных сетях.
2.13. Трансграничная передача персональных данных
Передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
2.14. Уничтожение персональных данных
Люб
ые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
- получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
- в случае отзыва субъектом персональных данных согласия на обработку данных, а также направления обращения с требованием о прекращении обработки персональных данных, вправе продолжить обработку данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено другими законодательными актами.
3.2. Оператор обязан:
- предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
- организовывать обработку данных в порядке, установленном действующим законодательством РФ;
- отвечать на обращения и запросы субъектов персональных данных или их законных представителей в соответствии с требованиями Закона о персональных данных;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу необходимую информацию в течение 10 дней с момента получения такого запроса;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
- принимать правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения персональных данных, а также от иных неправомерных действий;
- прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить их обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
- исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Основные права и обязанности субъектов персональных данных
4.1. Права субъектов персональных данных:
- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме и не должны содержать персональные данные, относящиеся к другим субъектам данных, за исключением законных оснований;
- требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
- выдвигать условие предварительного согласия на обработку персональных данных для продвижения товаров, работ или услуг;
- отозвать согласие на обработку персональных данных и потребовать прекращения обработки персональных данных;
- обжаловать неправомерные действия Оператора при обработке данных в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством РФ.
4.2. Обязанности субъектов персональных данных:
- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Ответственность за недостоверные данные:
Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством РФ.
5. Принципы обработки персональных данных
5.1. Законность и справедливость
Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Конкретные цели обработки
Обработка данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора данных.
5.3. Ограничение объединения баз данных
Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется с разными целями.
5.4. Соответствие объема данных целям обработки
Обработке подлежат
только те персональные данные, которые отвечают заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям.
5.5. Точность и актуальность данных
При обработке персональных данных обеспечиваются их точность, достаточность и актуальность в отношении целей обработки. Оператор принимает необходимые меры и/или обеспечивает их принятие для удаления или уточнения неполных или неточных данных.
5.6. Ограничение срока хранения
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше чем этого требуют цели их обработки, если срок хранения не установлен федеральным законом или договором, стороной которого является субъект персональных данных.
5.7. Уничтожение персональных данных
Обрабатываемые персональные данные уничтожаются или обезличиваются по достижении целей их обработки, либо в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6. Цели обработки персональных данных
Цель обработки персональных данных
- Информирование Пользователя посредством отправки электронных писем.
Обрабатываемые персональные данные
- Адрес электронной почты.
Правовые основания обработки данных
- Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 N 149-ФЗ.
Виды обработки персональных данных
- Передача персональных данных.
7. Условия обработки персональных данных
7.1. Согласие субъекта персональных данных
Обработка персональных данных осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законодательством.
7.2. Для исполнения обязательств
Данные могут обрабатываться без согласия субъекта в случаях, предусмотренных международными договорами Российской Федерации, федеральными законами, или для исполнения обязательств оператора в рамках законодательства.
7.3. Исполнение договоров
Данные могут обрабатываться для исполнения договоров, стороной которых является субъект данных, или для заключения договоров по инициативе самого субъекта.
7.4. Защита прав и законных интересов
Обработка данных допустима для осуществления прав и законных интересов оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных.
7.5. Общественный интерес
Осуществляется обработка персональных данных, доступ к которым предоставлен самим субъектом в целях, определенных федеральным законодательством.
7.6. Общедоступные данные
Обработка может включать данные, разрешенные субъектом для распространения, согласно порядку, предусмотренному законодательством о персональных данных.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
8.1. Обеспечение безопасности данных
Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие несанкционированный доступ, изменение, уничтожение или иной неправомерный доступ к данным.
8.2. Передача третьим лицам
Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных законодательством, либо с согласия субъекта.
8.3. Уточнение данных
В случае выявления неточностей в данных, Пользователь может направить запрос Оператору с уведомлением на электронную почту postmaster@recipeday.ru с пометкой «Актуализация персональных данных».
8.4. Срок обработки данных
Персональные данные обрабатываются до достижения целей их обработки. Пользователь может отозвать свое согласие на обработку, уведомив об этом Оператора по электронной почте postmaster@recipeday.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.5. Ответственность сторонних сервисов
Информация, которая собирается сторонними сервисами (например, платежными системами), хранится и обрабатывается этими сервисами в соответствии с их политиками конфиденциальности.
9. Перечень действий, производимых с персональными данными
9.1. Оператор вправе выполнять следующие действия:
- Сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных
9.2. Автоматизированная обработка персональных данных
Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей информации по информационно-телекоммуникационным сетям или без использования таких сетей.
10. Трансграничная передача персональных данных
10.1. Обязанность уведомления
До начала трансграничной передачи персональных данных Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять такую передачу (уведомление направляется отдельно от уведомления о намерении обработки персональных данных).
10.2. Получение соответствующих сведений
Оператор обязан получить от органов власти иностранного государства, иностранных физических или юридических лиц, которым планируется трансграничная передача персональных данных, сведения, подтверждающие соблюдение их обязательств в части обработки и защиты персональных данных.
11. Конфиденциальность персональных данных
Оператор и любые иные лица, получившие доступ к персональным данным, обязаны:
- Не раскрывать персональные данные третьим лицам и не распространять их без согласия субъекта персональных данных.
- Исключение составляют случаи, предусмотренные законодательством РФ.
12. Заключительные положения
12.1. Обратная связь
Пользователь может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте postmaster@recipeday.ru.
12.2. Изменения Политики
Настоящая Политика может быть изменена Оператором. Изменения вступают в силу с момента публикации обновленной версии Политики на веб-сайте https://recipeday.ru.
12.3. Срок действия Политики
Политика действует бессрочно до момента, пока она не будет заменена новой версией.
12.4. Актуальная версия
Актуальная версия Политики в свободном доступе размещена в сети Интернет по адресу: https://recipeday.ru/laws/.