Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые recipeday.ru (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://recipeday.ru/.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки (кроме случаев уточнения данных).
2.3. Веб-сайт — совокупность материалов и программ, доступных по адресу https://recipeday.ru/.
2.4. Информационная система персональных данных — базы данных ПДн и технологии/средства обработки.
2.5. Обезличивание персональных данных — действия, делающие невозможным определение принадлежности данных конкретному субъекту без доп. информации.
2.6. Обработка персональных данных — любое действие/совокупность действий с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.7. Оператор — лицо, организующее и/или осуществляющее обработку ПДн и определяющее цели/состав/действия обработки.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю.
2.9. ПДн, разрешенные для распространения — ПДн, доступ к которым предоставлен субъектом путем отдельного согласия в порядке, предусмотренном законом.
2.10. Пользователь — любой посетитель веб-сайта https://recipeday.ru/.
2.11. Предоставление персональных данных — раскрытие определенному лицу или кругу лиц.
2.12. Распространение персональных данных — раскрытие неопределенному кругу лиц.
2.13. Трансграничная передача — передача ПДн на территорию иностранного государства.
2.14. Уничтожение персональных данных — действия, в результате которых ПДн уничтожаются безвозвратно.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъекта достоверные сведения и/или документы, содержащие ПДн;

• продолжить обработку ПДн без согласия субъекта при наличии оснований, предусмотренных Законом о персональных данных (например, по требованию закона или для исполнения договора);

• самостоятельно определять состав и перечень мер для выполнения требований закона.

3.2. Оператор обязан:

• предоставлять субъекту информацию об обработке его ПДн по запросу;

• организовывать обработку ПДн в соответствии с законодательством РФ;

• отвечать на обращения и запросы субъектов и их представителей;

• по запросу уполномоченного органа предоставлять необходимую информацию в установленный законом срок;

• публиковать настоящую Политику в свободном доступе;

• принимать меры защиты ПДн;

• прекратить обработку и уничтожить ПДн в случаях, предусмотренных законом;

• исполнять иные обязанности по Закону о персональных данных.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

• получать информацию об обработке их ПДн (в объеме, установленном законом);

• требовать уточнения, блокирования или уничтожения ПДн при наличии оснований;

• требовать предварительного согласия при обработке в целях продвижения товаров/работ/услуг (когда применимо);

• отзывать согласие и/или направлять требование о прекращении обработки;

• обжаловать действия/бездействие Оператора в уполномоченный орган или суд;

• осуществлять иные права по законодательству РФ.

4.2. Субъекты обязаны:

• предоставлять достоверные данные;

• сообщать об изменении/уточнении своих данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом лице без его согласия, несут ответственность по закону.

5. Принципы обработки персональных данных

Обработка ПДн осуществляется:

• на законной и справедливой основе;

• для конкретных, заранее определенных и законных целей;

• без объединения баз данных с несовместимыми целями;

• в объеме, соответствующем целям (без избыточности);

• с обеспечением точности и актуальности;

• с хранением не дольше, чем требуется целями, если иное не установлено законом; по достижении целей ПДн уничтожаются или обезличиваются.

6. Цели обработки персональных данных

Цель обработки: информирование Пользователя посредством отправки электронных писем.
Персональные данные: фамилия, имя, отчество; электронный адрес; номера телефонов.
Правовые основания: Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Виды обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных; отправка информационных писем на адрес электронной почты.

7. Условия обработки персональных данных

Обработка ПДн осуществляется при наличии одного или нескольких условий:
7.1. с согласия субъекта ПДн;
7.2. для выполнения обязанностей/полномочий Оператора по закону;
7.3. для осуществления правосудия/исполнения судебных актов;
7.4. для исполнения договора, стороной которого является субъект, либо для заключения договора по инициативе субъекта;
7.5. для осуществления прав и законных интересов Оператора/третьих лиц при условии соблюдения прав субъекта;
7.6. при обработке общедоступных ПДн;
7.7. при обработке ПДн, подлежащих опубликованию по закону.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Безопасность ПДн обеспечивается реализацией правовых, организационных и технических мер.

8.1. Оператор обеспечивает сохранность ПДн и принимает меры, исключающие доступ неуполномоченных лиц.
8.2. Персональные данные могут быть переданы третьим лицам только в случаях, предусмотренных законодательством РФ, а также когда передача необходима для исполнения обязательств перед Пользователем (например, инфраструктура/рассылки/платежи/аналитика) и/или при наличии согласия субъекта ПДн — в зависимости от конкретной ситуации и требований закона.
8.3. В случае выявления неточностей Пользователь может актуализировать данные, направив уведомление на support@recipeday.ru с пометкой «Актуализация персональных данных».
8.4. Срок обработки ПДн определяется достижением целей обработки, если иной срок не предусмотрен договором или законом. Пользователь может отозвать согласие, направив уведомление на support@recipeday.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.5. Информация, собираемая сторонними сервисами (включая платежные системы, сервисы связи и поставщиков услуг), хранится и обрабатывается такими лицами в соответствии с их документами. Оператор не несет ответственность за действия третьих лиц вне пределов своих обязательств и требований закона.
8.6. Ограничения субъекта на обработку/передачу ПДн, разрешенных для распространения, не действуют в случаях обработки в государственных/общественных интересах, определенных законом.
8.7. Оператор обеспечивает конфиденциальность ПДн.
8.8. Хранение ПДн осуществляется не дольше, чем этого требуют цели обработки, если срок не установлен законом/договором.
8.9. Основанием прекращения обработки может быть достижение цели, истечение срока согласия, отзыв согласия, требование о прекращении обработки или выявление неправомерной обработки.

9. Перечень действий, производимых Оператором

9.1. Оператор осуществляет: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение ПДн.
9.2. Оператор может осуществлять автоматизированную обработку ПДн с получением и/или передачей информации по сетям связи или без таковой.

10. Трансграничная передача персональных данных

10.1. Оператор осуществляет трансграничную передачу ПДн при необходимости (например, при использовании внешней инфраструктуры/сервисов) и с соблюдением требований законодательства РФ.
10.2. В случаях, предусмотренных законом, Оператор выполняет требования к уведомлениям/процедурам, связанным с трансграничной передачей.

11. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к ПДн, обязаны не раскрывать третьим лицам и не распространять ПДн без законных оснований, если иное не предусмотрено федеральным законом.

12. Заключительные положения

12.1. Пользователь может получить разъяснения по вопросам обработки ПДн, обратившись по e-mail: support@recipeday.ru.
12.2. Оператор вправе вносить изменения в настоящую Политику. Политика действует до замены новой редакцией.
12.3. Актуальная версия Политики размещена по адресу: https://recipeday.ru/personal-data/

Связанные документы:

Политика конфиденциальности: https://recipeday.ru/privacy-policy/

Пользовательское соглашение: https://recipeday.ru/terms/