Политика по обработке персональных данных

Политика по обработке персональных данных Версия от 22 февраля 2024 года

  1. ОБЩИЕ ПОЛОЖЕНИЯ Настоящая политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — ФЗ-152).

Данная Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности PetKremacia (далее — Оператор) с целью защиты прав и свобод человека и гражданина при обработке их персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

В тексте Политики используются следующие основные понятия:

  • Автоматизированная обработка персональных данных — обработка персональных данных с использованием компьютерных средств;
  • Блокирование персональных данных — временная остановка обработки персональных данных (исключая случаи, когда обработка необходима для уточнения персональных данных);
  • Обезличивание персональных данных — действия, после которых без дополнительной информации невозможно определить, кому принадлежат персональные данные;
  • Обработка персональных данных — любые действия или их совокупность, совершаемые с персональными данными с использованием или без использования средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных;
  • Пользователь – любой посетитель сайта https://petkremacia.ru/;
  • Сайт — интернет-ресурс, доступный по адресу https://petkremacia.ru/;
  • Субъект персональных данных – пользователь (физическое лицо), касающийся персональных данных;
  • Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, осуществляющий обработку персональных данных, а также определяющий цели обработки, состав обрабатываемых данных и способы их обработки;
  • Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому субъекту персональных данных;

    Мы обрабатываем только те персональные сведения, которые перечислены в нашей Политике конфиденциальности и идентифицируют пользователя. Предоставить согласие на обработку персональных данных можно при заполнении форм обратной связи на сайте или другими способами, указанными в Политике.

    PetKremacia гарантирует неразглашение и нераспространение персональных данных третьим лицам без согласия пользователя, кроме случаев, предусмотренных законодательством РФ.

    Файлы cookie на нашем сайте может использоваться технология "cookie" - небольшие порции данных, которые сохраняются на устройстве пользователя. Они позволяют запоминать настройки, предпочтения и собирать обобщенную информацию о посетителях, не идентифицируя их лично. Применяются следующие типы cookie-файлов:

    • Технические - необходимы для корректной работы сайта, их нельзя отключать.
    • Сеансовые и предпочтений - дают доступ к защищенным разделам, запоминают пользовательский выбор.
    • Аналитические - используются для анализа поведения на сайте и его улучшения. Обезличенные данные передаются сервисам веб-аналитики вроде Google Analytics, Яндекс.Метрики.

    Управление cookie Большинство браузеров принимают cookie по умолчанию. Пользователь может удалить установленные cookie согласно инструкциям браузера или запретить прием всех или отдельных видов cookie в его настройках. Однако отключение cookie может повлиять на работу некоторых функций сайта.

  • Предоставление персональных данных — предоставление персональных данных определенному лицу или ограниченному кругу лиц;
  • Распространение персональных данных — предоставление персональных данных неопределенному кругу лиц или доступ к ним неограниченному кругу лиц;
  • Трансграничная передача персональных данных — передача персональных данных за пределы территории Российской Федерации;
  • Уничтожение персональных данных — меры, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и/или уничтожаются материальные носители данных.
  1. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
    2.1. Принципы обработки персональных данных Оператор осуществляет обработку персональных данных в соответствии с нижеперечисленными принципами:
  • Законность и справедливость;
  • Целесообразность ограничения обработки персональных данных для достижения определенных, заранее определенных и законных целей;
  • Несовместимость обработки персональных данных с целями, не согласованными с их сбором;
  • Запрет на объединение баз данных, содержащих персональные данные, для целей, несовместимых между собой;
  • Обработка только тех персональных данных, которые соответствуют заявленным целям;
  • Соответствие объема и содержания обрабатываемых персональных данных заявленным целям обработки;
  • Исключение обработки избыточных персональных данных по отношению к заявленным целям;
  • Обеспечение точности, достаточности и актуальности персональных данных для целей их обработки;
  • Уничтожение или обезличивание персональных данных после достижения целей их обработки или при утрате необходимости в их достижении, за исключением случаев, предусмотренных федеральным законом.

2.2. Условия обработки персональных данных Оператор осуществляет обработку персональных данных при наличии хотя бы одного из следующих условий:

  • Получение согласия субъекта персональных данных на обработку его персональных данных;
  • Необходимость обработки персональных данных для достижения целей, предусмотренных международными договорами Российской Федерации или законодательством;
  • Обработка персональных данных необходима для осуществления правосудия, исполнения судебных актов или других актов органов власти;
  • Обработка персональных данных необходима для выполнения договорных обязательств или заключения договоров по запросу субъекта данных;
  • Обработка персональных данных необходима для защиты прав и законных интересов оператора, третьих лиц или для достижения общественных целей;
  • Персональные данные являются общедоступными или подлежат опубликованию в соответствии с федеральным законом.

2.3. Конфиденциальность персональных данных Оператор и другие лица, получившие доступ к персональным данным, обязаны не разглашать и не передавать их третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных федеральным законодательством.

2.4. Публичные источники персональных данных С целью обеспечения информационной поддержки Оператор может создавать общедоступные источники персональных данных субъектов, такие как справочники и адресные книги. В общедоступные источники персональных данных могут быть включены согласно письменному согласию субъекта его фамилия, имя, отчество, дата и место рождения, контактные телефоны, адреса электронной почты и другие персональные данные, предоставленные самим субъектом. Информация о субъекте должна быть исключена из общедоступных источников по требованию субъекта или по решению суда или других уполномоченных государственных органов.

2.5. Особые категории персональных данных Оператор может обрабатывать специальные категории персональных данных, такие как расовая или национальная принадлежность, политические убеждения, религиозные или философские убеждения, состояние здоровья, интимная жизнь, только если:

  • Субъект персональных данных дал письменное согласие на обработку своих персональных данных;
  • Персональные данные стали общедоступными по воле субъекта;
  • Обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, законодательством о пенсионном обеспечении;
  • Обработка персональных данных необходима для защиты жизни, здоровья или других жизненно важных интересов субъекта или других лиц, а согласие на обработку невозможно получить;
  • Обработка персональных данных осуществляется в медицинских целях и охрана медицинской тайны соблюдается;
  • Обработка персональных данных необходима для установления или защиты прав субъекта или третьих лиц, а также при осуществлении правосудия;
  • Обработка персональных данных проводится в соответствии с законодательством о страховании.

2.6. Передача персональных данных третьим лицам Оператор может поручить обработку персональных данных другому лицу с согласия субъекта, если это не запрещено законом, по договору. Лицо, получившее такое поручение, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством.

2.7. Трансграничная передача персональных данных Оператор должен удостовериться, что при передаче персональных данных за границу обеспечивается адекватная защита прав субъектов персональных данных. Такая передача может осуществляться только при наличии письменного согласия субъекта или в других случаях, предусмотренных законом.

  1. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ 3.1. Согласие субъекта персональных данных на обработку своих данных

Субъект персональных данных имеет полное право свободно и добровольно решать о предоставлении своих персональных данных и давать на них согласие для обработки. Это согласие может быть выражено лично субъектом персональных данных или его представителем в любой форме, подтверждающей факт его получения, если иное не предусмотрено федеральным законом. Обязанность предоставить доказательства получения согласия субъекта персональных данных на обработку его данных или наличия иных законных оснований, указанных в ФЗ-152, лежит на Операторе.

3.2. Права субъекта персональных данных

Субъект персональных данных имеет право получать от Оператора информацию о том, как его персональные данные обрабатываются, если такое право не ограничено федеральными законами. Он также имеет право требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, устаревшести, неточности, незаконного получения или если они не являются необходимыми для заявленной цели обработки. Кроме того, субъект персональных данных имеет право на защиту своих прав и законных интересов, включая возможность обжаловать решения Оператора в соответствующих органах или в суде в случае нарушения его прав. Запрещается принятие решений, касающихся субъекта персональных данных и основанных исключительно на автоматизированной обработке его данных, если эти решения могут иметь юридические последствия или иным образом затрагивать его права, за исключением случаев, предусмотренных федеральными законами или при наличии письменного согласия субъекта персональных данных.

  1. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ Для обеспечения безопасности персональных данных, которые обрабатывает Оператор, применяются юридические, организационные и технические меры, необходимые для соответствия требованиям федерального законодательства в области защиты персональных данных.

Для предотвращения несанкционированного доступа к персональным данным Оператор использует следующие организационно-технические меры:

  • Ограничение доступа к персональным данным только уполномоченным лицам.
  • Проведение информирования субъектов о требованиях федерального законодательства и внутренних нормативных документов Оператора по обработке и защите персональных данных.
  • Организация системы учета, хранения и обращения с носителями информации.
  • Регулярная проверка эффективности и готовности использования средств защиты информации.
  • Установление разграничения доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации.
  • Использование антивирусных и средств восстановления системы защиты персональных данных.

5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

5.1. Все отношения, возникающие между Пользователем и Оператором в связи с применением данной Политики, подчиняются законодательству Российской Федерации.

5.2. Все споры решаются в соответствии с действующим законодательством по месту регистрации Оператора. Перед обращением в суд Пользователь обязан соблюдать обязательный досудебный порядок и направить соответствующую претензию в письменном виде Оператору. Срок ответа на претензию составляет 30 (тридцать) рабочих дней.

5.3. Недействительность или невозможность применения одного или нескольких положений Политики не влияет на действительность или применимость остальных положений.

5.4. Оператор имеет право изменять данную Политику (полностью или частично) в одностороннем порядке без предварительного согласования с Пользователем. Все изменения вступают в силу на следующий день после их публикации на Сайте по адресу: https://petkremacia.ru/politika-konfidenczialnosti/.

5.5. Пользователь обязан самостоятельно следить за изменениями в Политике, ознакомляясь с актуальной редакцией.

6. ЗАКЛЮЧЕНИЕ

Другие права и обязанности Оператора в качестве обработчика персональных данных определяются законодательством Российской Федерации в области персональных данных.