Обработка персональных данных

Политика в отношении обработки персональных данных

01Общие сведения

Настоящая политика определяет порядок обработки персональных данных, которые оператор получает от посетителей сайта допуск-право.рф.

Политика составлена в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и опубликована в открытом доступе на сайте оператора.

Политика применяется к данным, которые человек передаёт оператору добровольно через форму заявки на сайте. На данные, полученные по другим каналам (личная переписка, телефонный разговор, документы по действующему поручению), распространяются условия соответствующего договора и требования законодательства.

02Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому человеку.

Обработка — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление, уничтожение.

Субъект персональных данных — человек, к которому относятся данные. Дальше в тексте — «человек».

Оператор — лицо, которое определяет цели и состав обрабатываемых данных.

03Какие данные собираются

Через форму заявки на сайте оператор получает:

• имя или иное обращение, которое человек указал о себе;
• один контакт на выбор человека — имя пользователя в Telegram либо адрес электронной почты;
• дату и время отправки заявки.

Больше форма ничего не запрашивает. Оператор не собирает через сайт паспортные данные, адрес места жительства, сведения о состоянии здоровья и другие специальные категории персональных данных, а также биометрические данные.

Человек сам решает, какие сведения указать. Имя может быть любым — обязанности подтверждать его нет.

04Цели обработки

Оператор обрабатывает данные, чтобы:

• ответить на обращение и связаться с человеком по указанному им контакту;
• предварительно обсудить, чем оператор может помочь, и на каких условиях;
• вести внутренний учёт обращений.

Оператор не использует данные для других целей.

05Правовое основание

Основание обработки — согласие человека, выраженное отметкой в форме заявки перед её отправкой (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ).

Передача данных добровольна. Без имени и контакта оператор не сможет ответить на обращение — других последствий отказ не влечёт.

06Согласие и порядок его отзыва

Согласие человек даёт сам: ставит отметку в форме до отправки заявки. Заранее отметка не проставлена. Оператор фиксирует факт согласия вместе с датой, временем отправки и редакцией текста согласия, действовавшей на этот момент.

Полный текст согласия опубликован на сайте: Согласие на обработку персональных данных.

Отзыв согласия. Отозвать согласие можно в любой момент — письмом на dopusk-pravo@mail.ru или сообщением в Telegram на @GGNSRO. Обращение составляется в свободной форме; чтобы оператор нашёл запись, укажите имя и контакт, которые указывали в заявке.

Получив отзыв, оператор прекращает обработку и уничтожает данные в срок не более тридцати дней (часть 5 статьи 21 Федерального закона № 152-ФЗ). Данные сохраняются дольше только в объёме и на срок, которых прямо требует закон или заключённый с человеком договор.

07Сроки хранения

Данные хранятся, пока не достигнута цель обработки, но не дольше одного года с даты последнего обращения.

По достижении цели обработки оператор уничтожает данные в срок не более тридцати дней (часть 4 статьи 21 Федерального закона № 152-ФЗ), если иное не предусмотрено договором с человеком.

Если по итогам обращения стороны заключили договор, данные хранятся на условиях этого договора и в сроки, установленные законодательством для соответствующих документов.

08Передача третьим лицам

Оператор не продаёт персональные данные и не передаёт их для рекламных целей.

Доступ к данным в ограниченном объёме имеют:

• поставщик услуг размещения сайта и базы данных — компания Timeweb, оборудование расположено в России. Обрабатывает данные по поручению оператора и только для хранения и работы сайта;
• поставщик услуги электронной почты — сервис mail.ru, через который оператор получает копию заявки письмом;
• государственные органы — по законному и мотивированному требованию, в объёме, который такое требование предусматривает.

Оператор не передаёт персональные данные за пределы России.

09Где хранятся данные

Сбор, запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан России оператор ведёт в базах данных на территории России (часть 5 статьи 18 Федерального закона № 152-ФЗ): сервер размещён у российского поставщика Timeweb. Копия заявки хранится в почтовом ящике оператора в российском сервисе mail.ru.

10Как данные защищены

Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения и распространения:

• доступ к системе учёта заявок есть только у оператора, вход защищён паролем;
• сайт работает по защищённому протоколу https: данные из формы идут в зашифрованном виде;
• данные не хранятся дольше срока из раздела 7 настоящей политики.

11Права человека и порядок обращения

Человек, чьи данные обрабатываются, вправе:

• получить подтверждение того, что его данные обрабатываются, и сведения об условиях обработки;
• потребовать уточнить данные, если они неточные или неполные;
• потребовать заблокировать или уничтожить данные, если они обрабатываются с нарушением закона либо больше не нужны для заявленной цели;
• отозвать согласие в порядке раздела 6;
• обжаловать действия оператора в Роскомнадзор или в суд.

Обращение направляется на dopusk-pravo@mail.ru или в Telegram на @GGNSRO. Укажите имя и контакт, которые указывали в заявке, — по ним оператор найдёт запись.

Оператор отвечает в течение десяти рабочих дней с даты обращения. Оператор вправе продлить срок не более чем на пять рабочих дней; о продлении и его причинах оператор уведомляет человека (статья 20 Федерального закона № 152-ФЗ).

12Изменение политики

Оператор вправе изменять настоящую политику. Новая редакция действует с момента её публикации на сайте допуск-право.рф, если в самой редакции не указана более поздняя дата.

Действующая редакция всегда доступна на сайте по постоянному адресу. Дата редакции указана вверху документа.