Политика Конфиденциальности
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1 Самозанятая Коскова Анна Валерьевна, ИНН 773461206122 (далее – Администратор сайта или Оператор персональных данных / Оператор), являющаяся администратором доменного имени «kosterstory.com», настоящим документом определяет порядок обработки персональной информации Пользователей сайта, собранной с использованием сайта https://kosterstory.com (далее – Сайт).
1.2 Под персональной информацией Пользователей сайта понимается информация:
1.2.1 Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сервисов Сайта, включая персональные данные Пользователя Сайта (далее – Пользователь Сайта или Субъект персональных данных). Обязательная для предоставления Сервисов информация помечена специальным образом.
1.2.2 Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя Сайта (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
Конкретные виды персональной информацией Пользователей сайта указаны в разделе 2 Политики конфиденциальности.
1.3 Политика конфиденциальности (далее – Политика) принята с целью определения принципов, целей, правовых оснований, порядка и условий обработки персональных данных, видах обрабатываемой персональной информации Пользователя сайта, а также для определения реализуемых Администратором сайта требований к их защите.
1.4 Политика применяется только к Сайту. Сайт не контролирует и не несет ответственности за сайты третьих лиц, на которые может перейти Пользователь Сайта по активным ссылкам, доступным на Сайте.
1.5 Политика разработана на основе норм и требований действующего законодательства Российской Федерации, нормативно-правовых актов и рекомендаций в области персональных данных.
2. ВИДЫ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ САЙТА, ПОЛУЧАЕМОЙ И ОБРАБАТЫВАЕМОЙ АДМИНСТРАЦИЕЙ САЙТА
2.1 Виды Персональной информации Пользователей Сайта:
2.1.1. Персональные данные Пользователей Сайта (Субъекта персональных данных):
- фамилия, имя, отчество;
- пол;
- дата рождения (число, месяц и год);
- место и страна рождения;
- возраст;
- гражданство;
- адрес проживания (адрес и дата постоянной / временной регистрации; адрес фактического проживания);
- образование, должность, место работы, данные документов, удостоверяющих личность, и иных документов выданных Пользователю Сайта;
- сведения об ИНН, ОГРН;
- реквизиты банковских счетов;
- контактные данные (адрес электронной почты, номер телефона, почтовый адрес);
- фото и видеоизображения;
- сведения, содержащиеся в актах гражданского состояния;
- сведения, содержащиеся в свидетельстве о рождении детей.
2.1.2. Пользовательские данные:
- сведения о посетителях сайта, файлы cookie;
- IP – адрес, используемый устройствами Пользователя Сайта в сети Интернет для взаимодействия с Сайтом, включая адрес в сети Интернет, используемый техническим устройством Пользователя Сайта, а также время данного взаимодействия, наименование интернет-провайдера Пользователя Сайта, поисковые запросы Пользователя Сайта, географический адрес точки подключения Пользователя Сайта к сети «Интернет», наименование страны Пользователя Сайта, сведения об объеме потребляемого сетевого трафика;
- параметры технического устройства доступа к Сайту;
- другая информация Пользователя Сайта технического характера – идентификатор Пользователя Сайта, поисковые запросы Пользователя на Сайте, количество просмотренных страниц, длительность пребывания на Сайте, области экрана, наиболее часто используемые Пользователем Сайта для перехода или выбора; информация о посещении других сайтов; токен, время каждой проверки токена в привязке к системам. Идентификатор систем, посещаемых Пользователем Сайта; источник рекламного трафика, идентификатор сессии, псевдоним Пользователя Сайта; иная информация, не позволяющая однозначно идентифицировать Пользователя Сайта для предоставления Пользователю рекламной информации и другая аналитическая пользовательская информация;
- информация о местонахождения Пользователя Сайта, передаваемых сервисом геолокации;
- иные сведения о Пользователе Сайта в зависимости от продукта и/или выполняемых работ / оказываемых услуг Администратором Сайта.
2.1.3. Иная информация о Пользователе Сайта:
- Сервисы сбора статистики о посещаемости и активности Пользователей Сайта (Яндекс.Метрика, Google Analytics и иные);
- Плагины социальных служб и сервисов.
2.2. При определении состава обрабатываемых персональных данных Администратор сайта, являющийся оператором персональных данных, руководствуется минимально необходимым перечнем персональных данных для достижения целей обработки персональных данных.
2.3. При обработке персональных данных не допускается сбор избыточных персональных данных по отношению к заявленным в Политике конфиденциальности целям обработки персональных данных.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ САЙТА
3.1. Обработка персональных данных и иной персональной информации Пользователей Сайта (Субъекта персональных данных) осуществляется в следующих целях:
- ведение переговоров по вопросам заключения сделок;
- заключение, исполнение, расторжение сделок;
- предоставление отчетности государственным надзорным органам в соответствии с положениями действующего законодательства;
- проведение акций, рекламный кампаний, мероприятий, опросов, исследований;
- предоставление Субъекту персональных данных информации об оказываемых услугах, продуктах Администратора Сайта, о разработке новых продуктов, об услугах партнеров Администратора Сайта, информирование о предложениях по продуктам и услугам Администратора сайта, об оценке качества продуктов и качества выполняемых работ / оказываемых услуг, информирование о мероприятиях (по которым имеется предварительное согласие на их получение);
- обработка обращений, запросов Субъектов персональных данных;
- предоставления Пользователю Сайта доступа к персонализированным ресурсам Сайта, создание учётной записи Пользователя Сайта;
- идентификации Пользователя, зарегистрированного на Сайте;
- предоставления Пользователю Сайта эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта
- рассмотрение, обработка заявлений, претензий, обращений Субъектов персональных данных и направление ответов на них по вопросам сотрудничества, качества продуктов, качества выполняемых работ / оказываемых услуг, качества каналов продаж;
- передача Администратором Сайта персональных данных или поручения их обработки третьим лицам в соответствии с положениями действующего законодательства;
- осуществление функций, задач, полномочий, исполнение обязанностей, возложенных на Администратора Сайта действующим законодательством;
- осуществление телефонной связи, связи с использованием электронной почты и иных электронных каналов связи по вопросам заключения, исполнения, расторжения сделок;
- взыскание задолженности по договорам;
- исполнение поручения третьего лица на обработку персональных данных в соответствии с требованиями действующего законодательства;
- для достижения целей, предусмотренных международными договорами, участником которых является Российская Федерация, или законодательством, и для выполнения функций и обязанностей, возложенных на Администратора Сайта законодательством.
3.2. Администратор сайта самостоятельно, а также с помощью интернет-сервисов осуществляет обработку Пользовательских данных для целей анализа поведения Посетителей Сайта, а также для анализа эффективности средств рекламы, оптимизации и продвижения ресурсов в сети «Интернет»; отслеживание состояния сеанса Посетителя сайта; сохранение пользовательских предпочтений (язык, настройки интерфейса Сайта) и для улучшения работы и удобства использования Сайта; совершенствование продуктов и услуг; для обеспечения безопасности Посетителей сайта во время его использования в авторизованном режиме; для поддержки процессов взаимодействия с Посетителем Сайта, предоставления целевой информации по продуктам и услугам на основе рекламных предпочтений. Посетители Сайта заранее уведомляются о такой обработке Пользовательских данных, и в случае несогласия, могут покинуть Сайт. В этом случае их данные не обрабатываются.
3.3. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, когда получено согласие Субъекта персональных данных в письменной форме, а также в иных случаях, предусмотренных законом.
3.4. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав Субъектов персональных данных (или при невозможности оценить адекватность защиты прав Субъектов персональных данных), может осуществляться Администратором Сайта исключительно в случаях исполнения договора, стороной которого является Субъект персональных данных, либо при наличии согласия Субъекта персональных данных в письменной форме на трансграничную передачу его персональных данных, либо в иных случаях, предусмотренных законодательством.
4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ САЙТА
4.1. Обработка Персональной информации Пользователей Сайта осуществляется на основании следующих принципов:
- законности и справедливости оснований для обработки персональных данных, законности целей и способов обработки персональных данных;
- соответствия целей обработки персональных данных целям, конкретизированным и заранее определенным, заявленным при сборе персональных данных;
- соответствие содержания и объема обрабатываемых персональных данных, способов обработки персональных данных заявленным целям обработки персональных данных. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
- обеспечение точности, достоверности, достаточности, а в необходимых случаях, актуальности персональных данных по отношению к заявленным целям их обработки;
- недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.2. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем по которому является Субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых Исполнителем и/или уполномоченными Исполнителем лицами с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
5.2. Обработка персональных данных осуществляется в соответствии с целями, заранее определёнными и заявленными при сборе персональных данных, а также полномочиями Администратора Сайта, определенными действующим законодательством и положениями договоров, заключенных между Администратором сайта и его клиентами (контрагентами).
5.3. Обработка персональных данных Заказчика осуществляется в строгом соответствии с законодательством Российской Федерации, в том числе согласно законодательству в области обработки и защиты персональных данных, а также законодательству в области информации и информационных технологий.
5.4. Обработка персональных данных осуществляется с использованием средств автоматизации, то есть с использованием средств вычислительной техники, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.
Обработка персональных данных с использованием средств автоматизации осуществляется в соответствии с требованиями постановления Правительства Российской Федерации от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
5.5. Персональные данные, полученные от Пользователя Сайта, в том числе информация, полученная в автоматическом режиме при обращении Субъекта персональных данных к Сайте, является конфиденциальной, кроме случаев добровольного предоставления Субъектом персональных данных информации о себе для общего доступа неограниченному кругу лиц.
5.6. Срок хранения персональных данных предусматривается в согласии Субъекта персональных данных, условиями договора, заключенного с Субъектом персональных данных, но не может превышать срока необходимости соответствующей обработки персональных данных.
5.7. Получение и обработка персональных данных осуществляется с письменного согласия Субъекта персональных данных, за исключением случаев, предусмотренных положениями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», когда обработка персональных данных возможна без согласия Субъекта персональных данных.
5.8. Согласие на обработку персональных данных может быть дано Субъектом персональных данных или его представителем в любой форме, позволяющей подтвердить факт его получения, если иное не установлено положениями законодательства Российской Федерации.
5.9. Равнозначным письменному согласию Субъекта персональных данных на бумажном носителе, подписанному собственноручной подписью Субъекта персональных данных, признается согласие в форме электронного документа, подписанного электронной подписью Субъекта персональных данных в соответствии с требованиями законодательства Российской Федерации об электронной подписи.
5.10. Согласие на обработку персональных данных может быть предоставлено Субъектом персональных данных, в том числе посредством совершения следующих конклюдентных действий, если иное не установлено требованиями законодательства Российской Федерации:
- при прохождении процедуры регистрации на Сайте или заполнения заявки на продукты/услуги Администратора сайта и проставление соответствующей отметки (подтверждения) о согласии на обработку персональных данных в объеме, для целей и в порядке, предусмотренных в тексте, предлагаемом для ознакомления перед регистрацией или перед заполнением заявки на продукт/услуги Администратора Сайта. Согласие считается предоставленным с момента регистрации на Сайте или с момента направления заявки на продукт/услугу при условии подтверждения (проставления отметки о согласии) Субъектом персональных данных, и действует до момента направления Субъектом персональных данных Оператору персональных данных отзыва согласия на обработку персональных данных.
5.11. Персональные данные Субъекта персональных данных могут быть получены и не от Субъекта персональных данных при условии предоставления Администратору Сайта подтверждения наличия согласия Субъекта персональных данных на обработку его персональных данных или наличия оснований, при наличии которых положениями законодательства Российской Федерации допускается обработка персональных данных без согласия Субъекта персональных данных (подпункты 2 -11 части 1 статьи 6, часть 2 статьи 11 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»).
5.12. Если персональные данные получены не от Субъекта персональных данных, а от третьих лиц, Администратор Сайта как Оператор персональных данных, за исключением случаев, предусмотренных частью 4 статьи 18 Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», до начала обработки персональных данных предоставляет Субъекту персональных данных следующую информацию:
1) наименование либо фамилия, имя, отчество и адрес оператора или его представителя;
2) цель обработки персональных данных и ее правовое основание;
3) предполагаемые пользователи персональных данных;
4) установленные Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» права Субъекта персональных данных;
5) источник получения персональных данных.
5.13. Передача персональных данных Субъектов персональных данных третьим лицам осуществляется в соответствии с требованиями законодательства Российской Федерации, в частности, Оператор персональных данных вправе передать третьим лицам персональные данные Пользователя сайта в следующих случаях:
- по запросу правоохранительных органов и судов в связи с осуществлением ими деятельности в рамках своей компетенции, в соответствии с законодательством Российской Федерации;
- в целях обеспечения защиты законных прав и интересов Администратора Сайта, в том числе при нарушении Пользователем Сайта условий договора, заключенного с Администратором Сайта;
- передачи обезличенной статистической информации в целях проведения исследований, в том числе маркетинговых и рекламных;
- в иных случаях, предусмотренных законодательством Российской Федерации.
6. УСЛОВИЯ ОБРАБОТКИ ПОЛЬЗОВАТЕЛЬСКИХ ДАННЫХ
6.1. Осуществляя просмотр информации на ресурсах в сети Интернет, размещенных на Сайте, действуя свободно, своей волей и в своем интересе, Пользователь Сайта соглашается в соответствии с текстом уведомления, размещенного на Сайте по форме Приложения №1 к Политике конфиденциальности, что Администратор Сайта вправе самостоятельно обрабатывать Пользовательские данные, а также вправе использовать на ресурсах (разделах) Сайта специальные программы (метрики), указанные в Приложении №2 к Политики конфиденциальности, и которые собирают Пользовательские данные через использование сторонних интернет сервисов (ресурсов).
6.2. Администратор сайта вправе без согласия Пользователя изменять перечень используемых сторонних интернет-сервисов (ресурсов).
6.3. Сторонние интернет-сервисы (ресурсы) не осуществляют и не имеют возможность осуществлять сопоставление полученных ими сведений с персональными данными, которые могут быть использованы для идентификации Субъекта персональных данных.
6.4. Осуществление действий по хранению и дальнейшей обработке сторонними интернет сервисами (ресурсами) информации обеспечивается данными сервиса (ресурса) на собственных вычислительных мощностях, которые в том числе могут также распространяться за пределами территории Российской Федерации, включая страны, не указанные Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций в перечне стран, обеспечивающих адекватную защиту персональных данных (Приказ Роскомнадзора от 15.03.2013 №274 «Об утверждении перечня иностранных государств, не являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивающих адекватную защиту прав субъектов персональных данных»).
6.5. За территориальное размещение Пользовательских данных Администратор сайта ответственности не несет.
7. ХРАНЕНИЕ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ САЙТА
7.1. Хранение персональных данных осуществляется по форме, позволяющей определить Субъекта персональных данных, не дольше, чем это требуется целями обработки персональных данных, если срок хранения персональных данных не установлен федеральными законами, договорами, стороной которого, выгодоприобретателем по которому является Субъект персональных данных (Пользователь Сайта). Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
7.2. При определении сроков хранения персональных данных Администратор сайта исходит из требований, предусмотренных гражданским законодательством, законодательством о бухгалтерском учете, налогового законодательства и иных законов и нормативно-правовых актов Российской Федерации.
7.3. Если в согласии Субъекта персональных данных на обработку персональных данных указаны более длительные сроки хранения, чем сроки, установленные законодательством Российской Федерации, хранение персональных данных осуществляется в сроки, предусмотренные непосредственно согласием Субъекта персональных данных.
7.4. В случае решения Субъекта персональных данных об отзыве согласия на обработку его персональных данных, Оператору направляется соответствующее заявление, содержащее персональные данные Субъекта персональных данных, данные документа удостоверяющего личность и подпись Субъекта. В случае если Субъект персональных данных в отзыве своего Согласия на обработку персональных данных не указал в отзыве конкретные виды персональных данных и целей, для которых осуществляется отзыв Согласия, Оператор считает, что согласие отозвано для всех видов персональных данных и целей.
7.5. В случае получения Администратором Сайта заявления от Субъекта персональных данных (Пользователя Сайта) об отзыве согласия на обработку персональных данных обработка персональных данных Пользователя Сайта прекращается в срок, не превышающий 10 (Десяти) рабочих дней с момента получения.
Администратор Сайта, являющийся оператором персональных данных, вправе продолжить обработку персональных данных без согласия Субъекта персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации.
Заявление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты: kosterstory@gmail.com
7.6. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Администратор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Субъектов персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».
7.7. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных Оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором способы обработки персональных данных;
4) наименование и место нахождения Оператора персональных данных, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании законодательства Российской Федерации;
5) обрабатываемые персональные данные, относящиеся к соответствующему Субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством Российской Федерации;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
10) иные сведения, предусмотренные Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» или другими федеральными законами.
7.8. Пользователь Сайта как субъект персональных данных, вправе:
7.8.1. Самостоятельно осуществлять изменение или удаление своих персональных данных и иной информации с учетом доступного функционала Сайта или путем направления уведомления об изменении своих персональных данных на адрес электронной почты kosterstory@gmail.com
7.8.2. отключить сбор данных о посещенных им сайтах, воспользовавшись специальной программой, а также вправе отключит обработку файлов cookie в настройках браузера или использовать для открытия и просмотра страниц анонимный режим просмотра браузера (режим инкогнито);
7.8.3. требовать от Администратора Сайта уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
7.8.4. требовать от Администратора Сайта предоставить сведения, касающиеся обработки его персональных данных на основании запроса, форма и требования к которому установлены требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных». В частности, запрос на получение информации в должен содержать:
- серию, номер основного документа, удостоверяющего личность Субъекта персональных данных (его представителя), сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие Субъекта персональных данных в отношениях с Администратором Сайта (номер договора, дата заключения договора, условное словесное обозначение и/или иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись Субъекта персональных данных (его представителя).
7.9. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью Субъекта персональных данных в соответствии с действующим законодательством Российской Федерации.
7.10. Администратор Сайта предоставляет сведения субъекту персональных данных или его представителю по его запросу в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
7.11. Администратор вправе отказать Субъекту персональных данных в выполнении запроса, не соответствующего условиям, указанным в пункте 7.8.4 Политики, а также в случаях, когда такой отказ допускается положениями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных». Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Администраторе Сайта как на операторе персональных данных.
7.12. Субъекты персональных данных несут ответственность за предоставление Администратору сайта достоверных сведений, а также за своевременное обновление предоставленных данных в случае каких-либо изменений.
7.13. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию в следующих случаях, если иное не предусмотрено соглашением между Администратором Сайта и Субъектом персональных данных, договором, выгодоприобретателем или поручителем по которому является Субъект персональных данных, или законодательством Российской Федерации:
- по достижении целей обработки;
- в случае утраты необходимости в достижении целей обработки, если иное не предусмотрено федеральным законом;
- истечение срока действия согласия или отзыв согласия Субъектом персональных данных;
- выявление неправомерной обработки персональных данных.
7.14. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в частях 3 - 5 статьи 21 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора персональных данных) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
8. МЕРЫ, ПРИНИМАЕМЫЕ В ЦЕЛЯХ ЗАЩИТЫ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ САЙТА
8.1. Администратор Сайта при обработке персональных данных принимает необходимые правовые, технические и организационные меры или обеспечивает их принятие в целях защиты персональной информации Пользователей Сайта от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
8.2. В договорах, заключенных между Администратором Сайта и Пользователем Сайта, предусматривается обязательство сторон о соблюдении требований конфиденциальности персональных данных.
8.3. В случае передачи документов, содержащих персональные данные, по электронной почте Субъект персональных данных может зашифровать их, используя один из возможных способов защиты, согласуемые с Администратором Сайта. Отказ Субъекта персональных данных использовать средства защиты персональных данных снимает ответственность с Администратора Сайта, как Оператора персональных данных, за обеспечение конфиденциальности в процессе их передачи от Субъекта персональных данных к Оператору персональных данных.
8.4. Администратор Сайта, как Оператор персональных данных, самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований законодательства Российской Федерации. В частности, Администратор Сайта принял следующие меры:
- применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных;
- осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике в отношении обработки персональных данных;
- оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
- ознакомление работников Администратора сайта (при их наличии), непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. В случае утраты или разглашения конфиденциальной информации Администратор Сайта не несет ответственности, если данная конфиденциальная информация:
9.1.1. Стала публичным достоянием до ее утраты или разглашения.
9.1.2. Была получена от третьей стороны до момента ее получения Администратором Сайта.
9.1.3. Была разглашена с согласия Пользователя Сайта.
9.2. Администрация Сайта вправе вносить изменения в Политику конфиденциальности без согласия Пользователя Сайта.
9.3. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
9.4. Действующая Политика конфиденциальности размещена на странице Сайта по адресу: https://kosterstory.com/politikaconf
9.5. Пользователь сайта выражает свое согласие на получение от Администратора Сайта информационных рассылок и рекламных материалов, включая, но не ограничиваясь, информацию о специальных предложениях и рекламных акциях, путем рассылки на адрес электронной почты, направлением СМС или направления сообщений в мессенджерах WhatsApp, Telegram, Viber или в иных мессенджерах.
9.6. Приложение №1 «Форма уведомления Пользователей сайта с помощью всплывающего окна» и Приложение №2 «Перечень программ сбора метрических данных» являются неотъемлемой часть Политики.
Приложение №1 к Политике конфиденциальности
Форма уведомления Пользователей сайта с помощью всплывающего окна
Мы используем файлы cookie, чтобы анализировать взаимодействие Пользователей (посетителей) с сайтом и делать его лучше. Продолжая пользоваться сайтом, вы соглашаетесь с условиями Политики конфиденциальности (https://kosterstory.com/politikaconf), а также предоставляете свое согласие на обработку персональных данных (https://kosterstory.com/soglasie) и согласие на получение рекламных материалов.
Приложение №2 к Политике конфиденциальности
Перечень программ сбора метрических данных
На сайте https://kosterstory.com используются следующие системы сбора метрических данных:
- Пользовательское соглашение системы Яндекс.Метрика размещено по адресу: https://yandex.ru/legal/metrica_termsofuse/;
- Политика конфиденциальности размещена по адресу: https://yandex.ru/legal/confidential;
- Пользовательское соглашение сервисов Яндекса размещено по адресу: https://yandex.ru/legal/rules.
- Условия использования размещены по адресу: https://policies.google.com/terms?hl=ru;
- Политика конфиденциальности размещена по адресу: https://policies.google.com/privacy?hl=ru.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1 Самозанятая Коскова Анна Валерьевна, ИНН 773461206122 (далее – Администратор сайта или Оператор персональных данных / Оператор), являющаяся администратором доменного имени «kosterstory.com», настоящим документом определяет порядок обработки персональной информации Пользователей сайта, собранной с использованием сайта https://kosterstory.com (далее – Сайт).
1.2 Под персональной информацией Пользователей сайта понимается информация:
1.2.1 Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сервисов Сайта, включая персональные данные Пользователя Сайта (далее – Пользователь Сайта или Субъект персональных данных). Обязательная для предоставления Сервисов информация помечена специальным образом.
1.2.2 Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя Сайта (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
Конкретные виды персональной информацией Пользователей сайта указаны в разделе 2 Политики конфиденциальности.
1.3 Политика конфиденциальности (далее – Политика) принята с целью определения принципов, целей, правовых оснований, порядка и условий обработки персональных данных, видах обрабатываемой персональной информации Пользователя сайта, а также для определения реализуемых Администратором сайта требований к их защите.
1.4 Политика применяется только к Сайту. Сайт не контролирует и не несет ответственности за сайты третьих лиц, на которые может перейти Пользователь Сайта по активным ссылкам, доступным на Сайте.
1.5 Политика разработана на основе норм и требований действующего законодательства Российской Федерации, нормативно-правовых актов и рекомендаций в области персональных данных.
2. ВИДЫ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ САЙТА, ПОЛУЧАЕМОЙ И ОБРАБАТЫВАЕМОЙ АДМИНСТРАЦИЕЙ САЙТА
2.1 Виды Персональной информации Пользователей Сайта:
2.1.1. Персональные данные Пользователей Сайта (Субъекта персональных данных):
- фамилия, имя, отчество;
- пол;
- дата рождения (число, месяц и год);
- место и страна рождения;
- возраст;
- гражданство;
- адрес проживания (адрес и дата постоянной / временной регистрации; адрес фактического проживания);
- образование, должность, место работы, данные документов, удостоверяющих личность, и иных документов выданных Пользователю Сайта;
- сведения об ИНН, ОГРН;
- реквизиты банковских счетов;
- контактные данные (адрес электронной почты, номер телефона, почтовый адрес);
- фото и видеоизображения;
- сведения, содержащиеся в актах гражданского состояния;
- сведения, содержащиеся в свидетельстве о рождении детей.
2.1.2. Пользовательские данные:
- сведения о посетителях сайта, файлы cookie;
- IP – адрес, используемый устройствами Пользователя Сайта в сети Интернет для взаимодействия с Сайтом, включая адрес в сети Интернет, используемый техническим устройством Пользователя Сайта, а также время данного взаимодействия, наименование интернет-провайдера Пользователя Сайта, поисковые запросы Пользователя Сайта, географический адрес точки подключения Пользователя Сайта к сети «Интернет», наименование страны Пользователя Сайта, сведения об объеме потребляемого сетевого трафика;
- параметры технического устройства доступа к Сайту;
- другая информация Пользователя Сайта технического характера – идентификатор Пользователя Сайта, поисковые запросы Пользователя на Сайте, количество просмотренных страниц, длительность пребывания на Сайте, области экрана, наиболее часто используемые Пользователем Сайта для перехода или выбора; информация о посещении других сайтов; токен, время каждой проверки токена в привязке к системам. Идентификатор систем, посещаемых Пользователем Сайта; источник рекламного трафика, идентификатор сессии, псевдоним Пользователя Сайта; иная информация, не позволяющая однозначно идентифицировать Пользователя Сайта для предоставления Пользователю рекламной информации и другая аналитическая пользовательская информация;
- информация о местонахождения Пользователя Сайта, передаваемых сервисом геолокации;
- иные сведения о Пользователе Сайта в зависимости от продукта и/или выполняемых работ / оказываемых услуг Администратором Сайта.
2.1.3. Иная информация о Пользователе Сайта:
- Сервисы сбора статистики о посещаемости и активности Пользователей Сайта (Яндекс.Метрика, Google Analytics и иные);
- Плагины социальных служб и сервисов.
2.2. При определении состава обрабатываемых персональных данных Администратор сайта, являющийся оператором персональных данных, руководствуется минимально необходимым перечнем персональных данных для достижения целей обработки персональных данных.
2.3. При обработке персональных данных не допускается сбор избыточных персональных данных по отношению к заявленным в Политике конфиденциальности целям обработки персональных данных.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ САЙТА
3.1. Обработка персональных данных и иной персональной информации Пользователей Сайта (Субъекта персональных данных) осуществляется в следующих целях:
- ведение переговоров по вопросам заключения сделок;
- заключение, исполнение, расторжение сделок;
- предоставление отчетности государственным надзорным органам в соответствии с положениями действующего законодательства;
- проведение акций, рекламный кампаний, мероприятий, опросов, исследований;
- предоставление Субъекту персональных данных информации об оказываемых услугах, продуктах Администратора Сайта, о разработке новых продуктов, об услугах партнеров Администратора Сайта, информирование о предложениях по продуктам и услугам Администратора сайта, об оценке качества продуктов и качества выполняемых работ / оказываемых услуг, информирование о мероприятиях (по которым имеется предварительное согласие на их получение);
- обработка обращений, запросов Субъектов персональных данных;
- предоставления Пользователю Сайта доступа к персонализированным ресурсам Сайта, создание учётной записи Пользователя Сайта;
- идентификации Пользователя, зарегистрированного на Сайте;
- предоставления Пользователю Сайта эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта
- рассмотрение, обработка заявлений, претензий, обращений Субъектов персональных данных и направление ответов на них по вопросам сотрудничества, качества продуктов, качества выполняемых работ / оказываемых услуг, качества каналов продаж;
- передача Администратором Сайта персональных данных или поручения их обработки третьим лицам в соответствии с положениями действующего законодательства;
- осуществление функций, задач, полномочий, исполнение обязанностей, возложенных на Администратора Сайта действующим законодательством;
- осуществление телефонной связи, связи с использованием электронной почты и иных электронных каналов связи по вопросам заключения, исполнения, расторжения сделок;
- взыскание задолженности по договорам;
- исполнение поручения третьего лица на обработку персональных данных в соответствии с требованиями действующего законодательства;
- для достижения целей, предусмотренных международными договорами, участником которых является Российская Федерация, или законодательством, и для выполнения функций и обязанностей, возложенных на Администратора Сайта законодательством.
3.2. Администратор сайта самостоятельно, а также с помощью интернет-сервисов осуществляет обработку Пользовательских данных для целей анализа поведения Посетителей Сайта, а также для анализа эффективности средств рекламы, оптимизации и продвижения ресурсов в сети «Интернет»; отслеживание состояния сеанса Посетителя сайта; сохранение пользовательских предпочтений (язык, настройки интерфейса Сайта) и для улучшения работы и удобства использования Сайта; совершенствование продуктов и услуг; для обеспечения безопасности Посетителей сайта во время его использования в авторизованном режиме; для поддержки процессов взаимодействия с Посетителем Сайта, предоставления целевой информации по продуктам и услугам на основе рекламных предпочтений. Посетители Сайта заранее уведомляются о такой обработке Пользовательских данных, и в случае несогласия, могут покинуть Сайт. В этом случае их данные не обрабатываются.
3.3. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, когда получено согласие Субъекта персональных данных в письменной форме, а также в иных случаях, предусмотренных законом.
3.4. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав Субъектов персональных данных (или при невозможности оценить адекватность защиты прав Субъектов персональных данных), может осуществляться Администратором Сайта исключительно в случаях исполнения договора, стороной которого является Субъект персональных данных, либо при наличии согласия Субъекта персональных данных в письменной форме на трансграничную передачу его персональных данных, либо в иных случаях, предусмотренных законодательством.
4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ САЙТА
4.1. Обработка Персональной информации Пользователей Сайта осуществляется на основании следующих принципов:
- законности и справедливости оснований для обработки персональных данных, законности целей и способов обработки персональных данных;
- соответствия целей обработки персональных данных целям, конкретизированным и заранее определенным, заявленным при сборе персональных данных;
- соответствие содержания и объема обрабатываемых персональных данных, способов обработки персональных данных заявленным целям обработки персональных данных. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
- обеспечение точности, достоверности, достаточности, а в необходимых случаях, актуальности персональных данных по отношению к заявленным целям их обработки;
- недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.2. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем по которому является Субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых Исполнителем и/или уполномоченными Исполнителем лицами с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
5.2. Обработка персональных данных осуществляется в соответствии с целями, заранее определёнными и заявленными при сборе персональных данных, а также полномочиями Администратора Сайта, определенными действующим законодательством и положениями договоров, заключенных между Администратором сайта и его клиентами (контрагентами).
5.3. Обработка персональных данных Заказчика осуществляется в строгом соответствии с законодательством Российской Федерации, в том числе согласно законодательству в области обработки и защиты персональных данных, а также законодательству в области информации и информационных технологий.
5.4. Обработка персональных данных осуществляется с использованием средств автоматизации, то есть с использованием средств вычислительной техники, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.
Обработка персональных данных с использованием средств автоматизации осуществляется в соответствии с требованиями постановления Правительства Российской Федерации от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
5.5. Персональные данные, полученные от Пользователя Сайта, в том числе информация, полученная в автоматическом режиме при обращении Субъекта персональных данных к Сайте, является конфиденциальной, кроме случаев добровольного предоставления Субъектом персональных данных информации о себе для общего доступа неограниченному кругу лиц.
5.6. Срок хранения персональных данных предусматривается в согласии Субъекта персональных данных, условиями договора, заключенного с Субъектом персональных данных, но не может превышать срока необходимости соответствующей обработки персональных данных.
5.7. Получение и обработка персональных данных осуществляется с письменного согласия Субъекта персональных данных, за исключением случаев, предусмотренных положениями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», когда обработка персональных данных возможна без согласия Субъекта персональных данных.
5.8. Согласие на обработку персональных данных может быть дано Субъектом персональных данных или его представителем в любой форме, позволяющей подтвердить факт его получения, если иное не установлено положениями законодательства Российской Федерации.
5.9. Равнозначным письменному согласию Субъекта персональных данных на бумажном носителе, подписанному собственноручной подписью Субъекта персональных данных, признается согласие в форме электронного документа, подписанного электронной подписью Субъекта персональных данных в соответствии с требованиями законодательства Российской Федерации об электронной подписи.
5.10. Согласие на обработку персональных данных может быть предоставлено Субъектом персональных данных, в том числе посредством совершения следующих конклюдентных действий, если иное не установлено требованиями законодательства Российской Федерации:
- при прохождении процедуры регистрации на Сайте или заполнения заявки на продукты/услуги Администратора сайта и проставление соответствующей отметки (подтверждения) о согласии на обработку персональных данных в объеме, для целей и в порядке, предусмотренных в тексте, предлагаемом для ознакомления перед регистрацией или перед заполнением заявки на продукт/услуги Администратора Сайта. Согласие считается предоставленным с момента регистрации на Сайте или с момента направления заявки на продукт/услугу при условии подтверждения (проставления отметки о согласии) Субъектом персональных данных, и действует до момента направления Субъектом персональных данных Оператору персональных данных отзыва согласия на обработку персональных данных.
5.11. Персональные данные Субъекта персональных данных могут быть получены и не от Субъекта персональных данных при условии предоставления Администратору Сайта подтверждения наличия согласия Субъекта персональных данных на обработку его персональных данных или наличия оснований, при наличии которых положениями законодательства Российской Федерации допускается обработка персональных данных без согласия Субъекта персональных данных (подпункты 2 -11 части 1 статьи 6, часть 2 статьи 11 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»).
5.12. Если персональные данные получены не от Субъекта персональных данных, а от третьих лиц, Администратор Сайта как Оператор персональных данных, за исключением случаев, предусмотренных частью 4 статьи 18 Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», до начала обработки персональных данных предоставляет Субъекту персональных данных следующую информацию:
1) наименование либо фамилия, имя, отчество и адрес оператора или его представителя;
2) цель обработки персональных данных и ее правовое основание;
3) предполагаемые пользователи персональных данных;
4) установленные Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» права Субъекта персональных данных;
5) источник получения персональных данных.
5.13. Передача персональных данных Субъектов персональных данных третьим лицам осуществляется в соответствии с требованиями законодательства Российской Федерации, в частности, Оператор персональных данных вправе передать третьим лицам персональные данные Пользователя сайта в следующих случаях:
- по запросу правоохранительных органов и судов в связи с осуществлением ими деятельности в рамках своей компетенции, в соответствии с законодательством Российской Федерации;
- в целях обеспечения защиты законных прав и интересов Администратора Сайта, в том числе при нарушении Пользователем Сайта условий договора, заключенного с Администратором Сайта;
- передачи обезличенной статистической информации в целях проведения исследований, в том числе маркетинговых и рекламных;
- в иных случаях, предусмотренных законодательством Российской Федерации.
6. УСЛОВИЯ ОБРАБОТКИ ПОЛЬЗОВАТЕЛЬСКИХ ДАННЫХ
6.1. Осуществляя просмотр информации на ресурсах в сети Интернет, размещенных на Сайте, действуя свободно, своей волей и в своем интересе, Пользователь Сайта соглашается в соответствии с текстом уведомления, размещенного на Сайте по форме Приложения №1 к Политике конфиденциальности, что Администратор Сайта вправе самостоятельно обрабатывать Пользовательские данные, а также вправе использовать на ресурсах (разделах) Сайта специальные программы (метрики), указанные в Приложении №2 к Политики конфиденциальности, и которые собирают Пользовательские данные через использование сторонних интернет сервисов (ресурсов).
6.2. Администратор сайта вправе без согласия Пользователя изменять перечень используемых сторонних интернет-сервисов (ресурсов).
6.3. Сторонние интернет-сервисы (ресурсы) не осуществляют и не имеют возможность осуществлять сопоставление полученных ими сведений с персональными данными, которые могут быть использованы для идентификации Субъекта персональных данных.
6.4. Осуществление действий по хранению и дальнейшей обработке сторонними интернет сервисами (ресурсами) информации обеспечивается данными сервиса (ресурса) на собственных вычислительных мощностях, которые в том числе могут также распространяться за пределами территории Российской Федерации, включая страны, не указанные Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций в перечне стран, обеспечивающих адекватную защиту персональных данных (Приказ Роскомнадзора от 15.03.2013 №274 «Об утверждении перечня иностранных государств, не являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивающих адекватную защиту прав субъектов персональных данных»).
6.5. За территориальное размещение Пользовательских данных Администратор сайта ответственности не несет.
7. ХРАНЕНИЕ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ САЙТА
7.1. Хранение персональных данных осуществляется по форме, позволяющей определить Субъекта персональных данных, не дольше, чем это требуется целями обработки персональных данных, если срок хранения персональных данных не установлен федеральными законами, договорами, стороной которого, выгодоприобретателем по которому является Субъект персональных данных (Пользователь Сайта). Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
7.2. При определении сроков хранения персональных данных Администратор сайта исходит из требований, предусмотренных гражданским законодательством, законодательством о бухгалтерском учете, налогового законодательства и иных законов и нормативно-правовых актов Российской Федерации.
7.3. Если в согласии Субъекта персональных данных на обработку персональных данных указаны более длительные сроки хранения, чем сроки, установленные законодательством Российской Федерации, хранение персональных данных осуществляется в сроки, предусмотренные непосредственно согласием Субъекта персональных данных.
7.4. В случае решения Субъекта персональных данных об отзыве согласия на обработку его персональных данных, Оператору направляется соответствующее заявление, содержащее персональные данные Субъекта персональных данных, данные документа удостоверяющего личность и подпись Субъекта. В случае если Субъект персональных данных в отзыве своего Согласия на обработку персональных данных не указал в отзыве конкретные виды персональных данных и целей, для которых осуществляется отзыв Согласия, Оператор считает, что согласие отозвано для всех видов персональных данных и целей.
7.5. В случае получения Администратором Сайта заявления от Субъекта персональных данных (Пользователя Сайта) об отзыве согласия на обработку персональных данных обработка персональных данных Пользователя Сайта прекращается в срок, не превышающий 10 (Десяти) рабочих дней с момента получения.
Администратор Сайта, являющийся оператором персональных данных, вправе продолжить обработку персональных данных без согласия Субъекта персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации.
Заявление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты: kosterstory@gmail.com
7.6. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Администратор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Субъектов персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».
7.7. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных Оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором способы обработки персональных данных;
4) наименование и место нахождения Оператора персональных данных, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании законодательства Российской Федерации;
5) обрабатываемые персональные данные, относящиеся к соответствующему Субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством Российской Федерации;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
10) иные сведения, предусмотренные Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» или другими федеральными законами.
7.8. Пользователь Сайта как субъект персональных данных, вправе:
7.8.1. Самостоятельно осуществлять изменение или удаление своих персональных данных и иной информации с учетом доступного функционала Сайта или путем направления уведомления об изменении своих персональных данных на адрес электронной почты kosterstory@gmail.com
7.8.2. отключить сбор данных о посещенных им сайтах, воспользовавшись специальной программой, а также вправе отключит обработку файлов cookie в настройках браузера или использовать для открытия и просмотра страниц анонимный режим просмотра браузера (режим инкогнито);
7.8.3. требовать от Администратора Сайта уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
7.8.4. требовать от Администратора Сайта предоставить сведения, касающиеся обработки его персональных данных на основании запроса, форма и требования к которому установлены требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных». В частности, запрос на получение информации в должен содержать:
- серию, номер основного документа, удостоверяющего личность Субъекта персональных данных (его представителя), сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие Субъекта персональных данных в отношениях с Администратором Сайта (номер договора, дата заключения договора, условное словесное обозначение и/или иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись Субъекта персональных данных (его представителя).
7.9. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью Субъекта персональных данных в соответствии с действующим законодательством Российской Федерации.
7.10. Администратор Сайта предоставляет сведения субъекту персональных данных или его представителю по его запросу в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
7.11. Администратор вправе отказать Субъекту персональных данных в выполнении запроса, не соответствующего условиям, указанным в пункте 7.8.4 Политики, а также в случаях, когда такой отказ допускается положениями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных». Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Администраторе Сайта как на операторе персональных данных.
7.12. Субъекты персональных данных несут ответственность за предоставление Администратору сайта достоверных сведений, а также за своевременное обновление предоставленных данных в случае каких-либо изменений.
7.13. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию в следующих случаях, если иное не предусмотрено соглашением между Администратором Сайта и Субъектом персональных данных, договором, выгодоприобретателем или поручителем по которому является Субъект персональных данных, или законодательством Российской Федерации:
- по достижении целей обработки;
- в случае утраты необходимости в достижении целей обработки, если иное не предусмотрено федеральным законом;
- истечение срока действия согласия или отзыв согласия Субъектом персональных данных;
- выявление неправомерной обработки персональных данных.
7.14. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в частях 3 - 5 статьи 21 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора персональных данных) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
8. МЕРЫ, ПРИНИМАЕМЫЕ В ЦЕЛЯХ ЗАЩИТЫ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ САЙТА
8.1. Администратор Сайта при обработке персональных данных принимает необходимые правовые, технические и организационные меры или обеспечивает их принятие в целях защиты персональной информации Пользователей Сайта от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
8.2. В договорах, заключенных между Администратором Сайта и Пользователем Сайта, предусматривается обязательство сторон о соблюдении требований конфиденциальности персональных данных.
8.3. В случае передачи документов, содержащих персональные данные, по электронной почте Субъект персональных данных может зашифровать их, используя один из возможных способов защиты, согласуемые с Администратором Сайта. Отказ Субъекта персональных данных использовать средства защиты персональных данных снимает ответственность с Администратора Сайта, как Оператора персональных данных, за обеспечение конфиденциальности в процессе их передачи от Субъекта персональных данных к Оператору персональных данных.
8.4. Администратор Сайта, как Оператор персональных данных, самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований законодательства Российской Федерации. В частности, Администратор Сайта принял следующие меры:
- применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных;
- осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике в отношении обработки персональных данных;
- оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
- ознакомление работников Администратора сайта (при их наличии), непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. В случае утраты или разглашения конфиденциальной информации Администратор Сайта не несет ответственности, если данная конфиденциальная информация:
9.1.1. Стала публичным достоянием до ее утраты или разглашения.
9.1.2. Была получена от третьей стороны до момента ее получения Администратором Сайта.
9.1.3. Была разглашена с согласия Пользователя Сайта.
9.2. Администрация Сайта вправе вносить изменения в Политику конфиденциальности без согласия Пользователя Сайта.
9.3. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
9.4. Действующая Политика конфиденциальности размещена на странице Сайта по адресу: https://kosterstory.com/politikaconf
9.5. Пользователь сайта выражает свое согласие на получение от Администратора Сайта информационных рассылок и рекламных материалов, включая, но не ограничиваясь, информацию о специальных предложениях и рекламных акциях, путем рассылки на адрес электронной почты, направлением СМС или направления сообщений в мессенджерах WhatsApp, Telegram, Viber или в иных мессенджерах.
9.6. Приложение №1 «Форма уведомления Пользователей сайта с помощью всплывающего окна» и Приложение №2 «Перечень программ сбора метрических данных» являются неотъемлемой часть Политики.
Приложение №1 к Политике конфиденциальности
Форма уведомления Пользователей сайта с помощью всплывающего окна
Мы используем файлы cookie, чтобы анализировать взаимодействие Пользователей (посетителей) с сайтом и делать его лучше. Продолжая пользоваться сайтом, вы соглашаетесь с условиями Политики конфиденциальности (https://kosterstory.com/politikaconf), а также предоставляете свое согласие на обработку персональных данных (https://kosterstory.com/soglasie) и согласие на получение рекламных материалов.
Приложение №2 к Политике конфиденциальности
Перечень программ сбора метрических данных
На сайте https://kosterstory.com используются следующие системы сбора метрических данных:
- Яндекс.Метрика:
- Пользовательское соглашение системы Яндекс.Метрика размещено по адресу: https://yandex.ru/legal/metrica_termsofuse/;
- Политика конфиденциальности размещена по адресу: https://yandex.ru/legal/confidential;
- Пользовательское соглашение сервисов Яндекса размещено по адресу: https://yandex.ru/legal/rules.
- Google Аналитика:
- Условия использования размещены по адресу: https://policies.google.com/terms?hl=ru;
- Политика конфиденциальности размещена по адресу: https://policies.google.com/privacy?hl=ru.