1.1. Политика обработки персональных данных разработана с учетом требований пункта 2 пункта 1 статьи 18.1 Федерального закона. Закон от 27.07.2006 N 152-ФЗ «О персональных данных» в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защита права на неприкосновенность частной жизни, личной и семейной тайны.
1.2. Политика распространяется на все персональные данные, обрабатываемые веб-порталом https://cloudzy.info/.
1.3. Политика может быть распространена на отношения по обработке персональных данных, возникшие с Оператором как до, так и после утверждения Политики.
1.4. В соответствии с требованиями пункта 2 статьи 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе на сайте Оператора в информационно-телекоммуникационной сети «Интернет».
1.5. Основные термины и определения, используемые в Политике:
персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
оператор персональных данных оператор) - физическое лицо, которое имеет право на обработку персональных данных, а также определяет цели обработки персональных данных, объем обрабатываемых персональных данных, действий, которые совершаются с персональными данными;
обработка персональных данных - любое действие, совершаемое с использованием средств механизации или без. Обработка персональных данных включает в себя сбор; запись классификацию; накопление использование;передачу; блокировку;удаление;
Автоматизированная обработка персональных данных - обработка персональных данных с помощью компьютерных технологий;
Распространение персональных данных - действия, направленные на раскрытие персональных данных посторонним лицам;
Предоставление персональных данных - действия, которые направлены на раскрытие персональных данных определенному кругу лиц;
Блокировка персональных данных - временное прекращение обработки персональных данных;
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановление содержания персональных данных в информационной системе персональных данных и в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных определенному субъекту персональных данных;
Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства, в орган иностранного государства, иностранное физическое или иностранное юридическое лицо.
Основные права и обязанности Оператора.
Оператор имеет право:
1) самостоятельно определять объем и перечень мероприятий, необходимых для выполнения обязательств, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или иными федеральными законы;
2) поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом, на основании заключенного с этим лицом Соглашения. Лицо, обрабатывающее персональные данные от имени Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
3) в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе.
Оператор обязан:
1) организовать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
2) отвечать на запросы и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
3) сообщить в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) необходимую информацию по запросу этого органа в течение 30 дней с момента подачи заявки. дата получения такого запроса.
Основные права субъекта персональных данных. Субъект персональных данных имеет право:
1) получать информацию об обработке своих персональных данных, за исключением случаев, предусмотренных федеральными законами. Информация предоставляется субъекту персональных данных Оператором в доступной форме и не должна содержать персональных данных, относящихся к другим субъектам персональных данных, за исключением случаев, когда есть законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения устанавливаются Законом о персональных данных;
2) требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принять меры, предусмотренные закон о защите собственных прав;
3) обжаловать в Роскомнадзор или в суд неправомерные действия или бездействие Оператора при обработке его персональных данных.
Основные обязанности субъекта персональных данных. Субъект персональных данных обязан:
1) предоставлять достоверную информацию, содержащую персональные данные, в объеме, необходимом для обработки;
2) сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
2. Цели сбора персональных данных
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Обработка персональных данных, несовместимая с целями сбора персональных данных, не допускается.
2.2. Обработке подлежат только те персональные данные, которые соответствуют целям обработки.
Обработка персональных данных основана на следующих принципах:
1) Обработка персональных данных осуществляется на законной и справедливой основе; 2) Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Запрещается обрабатывать личные данные, несовместимые с целью сбора личных данных.
3) Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых друг с другом целях.
4) Обработке подлежат только те персональные данные, которые подходят для обработки; 5) Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обработанные персональные данные не являются избыточными по отношени