Политика конфиденциальности

Понятия и термины:

• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
• Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Обработка ПД, Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Пользователь Сайта — лицо, осуществляющее доступ к Сайту посредством сети Интернет на своём устройстве.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
• Cookies — небольшой фрагмент данных, отправленный web-сервером и хранимый на компьютере Пользователя Сайта, который web-клиент или webбраузер каждый раз пересылает web-серверу в HTTP-запросе при попытке открыть страницу соответствующего Сайта.
• IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

 

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее – «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет принципы обработки и обеспечения безопасности персональных данных при их обработке на сайте https://dva-jiraffa.ru (далее – «Сайт»).

1.2. Настоящая Политика определяет порядок и условия обработки персональных данных на Сайте и общие условия оказания услуг между ИП Норкиной Кристиной Владимировной (ОГРНИП 324237500378981; ИНН 583709251597) (далее — «Владелец Сайта») и физическим лицом (его законным представителем), создавшим учетную запись на Сайте или использующим Сайт без учетной записи, а также устанавливает права субъектов ПД и ответственность за нарушения порядка обработки ПД.

Создавая учетную запись на Сайте и подтверждая свое Согласие на обработку персональных данных посредством продолжения регистрации на Сайте любым из доступных способов, а равно при любом использовании Сайта (в том числе без осуществления регистрации/авторизации на Сайте), Пользователь (его законный представитель) признает, что он ознакомлен, согласен с условиями и принимает настоящую Политику.

1.3. Настоящая Политика действует в отношении всей информации, которую Владелец Сайта может получать о Пользователе Сайта во время использования последним Сайта, любых программ, услуг Сайта.

1.4. Целью настоящей Политики является обеспечение соответствия работы Сайта требованиям законодательства Российской Федерации в области обработки ПД.

1.5. Действие настоящей Политики распространяется на процессы обработки ПД на Сайте и на все структурные подразделения и работников Владельца Сайта, участвующих в данных процессах.

1.6. В случае несогласия с любым из условий настоящей Политики Пользователь Сайта (его законный представитель) должен прекратить его использование и/или удалить учетную запись.

1.7. Настоящая Политика применяется только к Сайту, Владелец Сайта не контролирует и не несет ответственность за Сайты и сайты третьих лиц, на которые Пользователь Сайта может перейти по ссылкам, доступным на Сайте.

2. Принципы и правила обработки ПД

2.1. Обработка ПД осуществляется Владельцем Сайта на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только ПД, которые отвечают целям их обработки. Содержание и объем обрабатываемых Владельцем Сайта ПД соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается.

2.2. При обработке ПД Владельцем Сайта обеспечивается точность ПД, их достаточность и в необходимых случаях актуальность по отношению к целям обработки ПД. Владельцем Сайта принимаются необходимые меры по удалению или уточнению неполных или неточных ПД.

2.3. Хранение ПД Владельцем Сайта осуществляется в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые ПД подлежат уничтожению либо обезличиванию по достижении целей обработки, если иное не предусмотрено федеральным законом.

2.4. Обработка ПД Владельцем Сайта осуществляется автоматизированным способом в информационных системах ПД.

2.5. Владелец Сайта не осуществляет трансграничную передачу ПД и не принимает решения в отношении субъекта ПД, основанные исключительно на автоматизированной обработке.

3. Перечень обрабатываемых ПД Пользователя Сайта.

3.1. Настоящая Политика устанавливает обязательства Владельца Сайта по неразглашению и обеспечению режима защиты конфиденциальности ПД, которые Пользователь Сайта предоставляет при регистрации на Сайте и/или при дальнейшем использовании Сайта.

3.2. Для использования полного функционала Сайта, Пользователь должен пройти процедуру регистрации, либо авторизации, в том числе с помощью аккаунтов на сайтах/сервисах третьих лиц и по правилам таких сайтов/сервисов третьих лиц.

3.2.1. Сайт может собирать следующую информацию о Пользователях путём заполнения Пользователями специальных форм на Сайте, в том числе:

• имя;
• пол;
• гражданство;
• email;
• город;
• возраст;
• никнейм
• номер телефона;
• статус семейного положения;
• образование;
• профессия;
• страницы в социальных сетях;
• фото и/или видеоизображение;
• иную информацию, внесенную Пользователем Сайта по своей инициативе, за исключением специальных категорий ПД.

3.3. Владелец Сайта дополнительно обрабатывает данные, настройки Пользователя, которые автоматически передаются при посещении:

• IP адрес;
• информация из cookies;
• информация о браузере (или иной программе, с помощью которой осуществляется доступ к Сайту);
• время доступа;
• адрес страницы;
• реферер (адрес предыдущей страницы);
• геоданные.

3.4. Сайт осуществляет сбор статистики об IP-адресах Пользователей Сайта. Данная информация используется с целью выявления и решения технических проблем.

3.5. Сайт не обрабатывает биометрические персональные данные Пользователей Сайта и не преследует цели установления личности субъекта ПД.

3.6. Владелец Сайта использует сервисы веб-аналитики, интернет-счетчик (Яндекс.Метрика; tns-counter.ru) с целью анализа пользовательской активности при помощи файлов cookies, оценки использования Пользователями Сайта, совершенствования Сайта. Пользователь может отключить cookies в настройках безопасности всех браузеров (на всех устройствах). Отказ от использования cookies или блокировка cookies может привести к недоступности некоторых или всех функций и/или разделов Сайта, а также может повлиять на возможность полноценного использования Пользователем Сайта. Указанные в настоящем пункте сервисы передают Владельцу Сайта информацию о сессиях, посещениях, визитах, просмотрах.

4. Цели и основания сбора ПД Пользователя Сайта

4.1. ПД Пользователя Владелец Сайта может использовать в целях:

• регистрации/авторизации Пользователя на сайте для предоставления Пользователю всех возможностей использования Сайта;
• продвижения товаров, работ, услуг путем осуществления прямых контактов с Пользователем Сервиса с помощью средств связи;
• рассмотрения заявок на участие в кастингах;
• обеспечения возможности связи с Пользователем, направления ему уведомлений, запросов и информации, приглашений на кастинги, а также получения и обработки запросов, обращений Пользователей, информации от них;
• проведения конкурсов для Пользователей, а также маркетинговых, статистических и аудиторных исследований, в том числе опросов удовлетворенности Пользователя Сайта.

4.2. Основанием обработки Владельцем Сайта ПД Пользователя является согласие Пользователя.

5. Способы и сроки обработки ПД

5.1. Обработка ПД Пользователя Сайта, полученных в результате регистрации/авторизации на Сайте, осуществляется до достижения целей обработки (утраты необходимости в достижении цели), либо до даты удаления учетной записи Пользователя и/или до даты отзыва Согласия на обработку персональных данных (если последнее наступит раньше). Обработка ПД Пользователя Сайта, полученных для цели участия в кастингах, осуществляется до достижения целей обработки или утраты необходимости в достижении цели (Владелец Сайта удаляет данные, если они более не нужны), либо до даты отзыва Согласия на обработку персональных данных (если последнее наступит раньше).

5.2. В случае удаления учетной записи с Сайта или отзыва Согласия на обработку персональных данных (если последнее наступит раньше), либо после достижения целей обработки, Владелец Сайта сообщает об этом третьему лицу, если обработка ПД осуществляется таким лицом, действующим по поручению Владельца Сайта. В случае, если сохранение ПД более не требуется для целей обработки ПД, Владелец Сайта уничтожает ПД или обеспечивает их уничтожение (если обработка ПД осуществляется другим лицом, действующим по поручению Владельца Сайта) в срок, установленный законодательством Российской Федерации.

5.3. ПД Пользователя Сайта могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленном законодательством Российской Федерации.

5.4. В случае удаления учетной записи Пользователя Сайта, Владелец Сайта может хранить на своих электронных носителях персональные и иные необходимые данные Пользователя Сайта в течение срока, установленного действующим законодательством Российской Федерации. Если Пользователь восстановит свою учетную запись до окончания такого срока, то обработка ПД Пользователя Сайта осуществляется согласно настоящей Политике.

6. Права Пользователя Сайта

6.1. Пользователь Сайта (либо его законный представитель) имеет право запросить у Владельца Сайта следующую информацию:

• наименование и фактический адрес Владельца Сайта;
• подтверждение факта обработки Владельцем Сайта его ПД;
• правовые основания, цели и способы обработки его ПД;
• обрабатываемые ПД, относящиеся к соответствующему Пользователю Сайта, и источник их получения;
• сведения о лицах (за исключением работников Владельца Сайта), которые имеют доступ к ПД или которым могут быть предоставлены ПД на основании договора (в т.ч. поручения) или на основании федерального закона;
• сроки обработки ПД, в том числе сроки их хранения;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПД, если обработка поручена или будет поручена такому лицу.

6.2. Пользователь Сайта (либо его законный представитель) вправе требовать уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

7. Реализованные меры обеспечения безопасности ПД

7.1. Владелец Сайта при обработке ПД принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД. К таким мерам в соответствии с федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», в частности, относятся следующие:

• назначено лицо, ответственное за организацию обработки и обеспечение безопасности ПД;
• разработана настоящая Политика, локальные акты по вопросам обработки ПД, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
• проведена оценка вреда, который может быть причинен субъекту ПД в случае нарушения требований Федерального закона «О персональных данных»;
• определены актуальные угрозы безопасности сохранности ПД при их обработке на Сайте в соответствии с частью 5 статьи 19 Федерального закона «О персональных данных» и определен тип угроз безопасности сохранности ПД при их обработке на Сайте с учетом оценки возможного вреда;
• организовано осуществление внутреннего контроля соответствия обработки ПД требованиям Федерального закона «О персональных данных» и принятым в соответствии с ним нормативным правовым актам;
• работники Владельца Сайта, непосредственно осуществляющие обработку ПД, ознакомлены с положениями законодательства Российской Федерации о ПД, в том числе с требованиями к защите ПД, настоящей Политикой и локальными актами Владельца Сайта по вопросам обработки ПД;
• создана система защиты информационных систем ПД;
• применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации;
• организован режим обеспечения безопасности помещений, в которых ведется обработка ПД, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
• определены правила доступа к ПД, обрабатываемым на Сайте, а также обеспечена регистрация и учет всех действий, совершаемых с ПД Пользователей Сайта;
• осуществляется обнаружение фактов несанкционированного доступа к ПД и принятие мер по таким фактам;
• обеспечивается восстановление ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• проводятся периодические проверки соблюдения порядка обработки и обеспечения безопасности ПД Владельцем Сайта.

8. Дополнительные условия

8.1. Владелец Сайта вправе вносить изменения в настоящую Политику. Любые изменения в Политике вступают в силу с момента опубликования новой редакции Политики на Сайте. Продолжение использования Сайта после опубликования новой редакции Политики на Сайте будет означать согласие Пользователя с изменениями в Политике. В случае несогласия с вступившими в силу изменениями Политики Пользователь обязан самостоятельно прекратить любое использование Сайта, в том числе удалив свою учетную запись на Сайте, либо Пользователь вправе отозвать Согласие на обработку ПД.

Пользователь имеет право по всем вопросам, касающимся сбора и обработки ПД, обратиться к должностному лицу по защите данных по адресу: admin@dva-jiraffa.ru. Пользователь также вправе подать жалобу в уполномоченные органы.

Дата публикации: «01» ноября 2024 года