Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет позицию [Полное наименование организации] (далее — Оператор) в области обработки и защиты персональных данных и разработана в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных.

Политика действует в отношении всей информации, которую Оператор может получить о посетителях сайта https://трендкухни.рф, а также о лицах, взаимодействующих с Оператором иными способами.

2. Основные понятия

• Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3. Принципы обработки персональных данных

Обработка персональных данных осуществляется Оператором на основе следующих принципов:

• законности и справедливости;
• ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора;
• соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
• точности, достаточности и актуальности персональных данных;
• хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• обработка заявок и обращений пользователей сайта трендкухни.рф;
• заключение, исполнение и прекращение гражданско-правовых договоров;
• предоставление информации об услугах/товарах Оператора;
• направление уведомлений, связанных с использованием сайта;
• улучшение качества работы сайта и сервисов Оператора;
• проведение статистических и иных исследований на основе обезличенных данных;
• исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации;
• согласие субъекта персональных данных на обработку его персональных данных;
• договоры, заключаемые между Оператором и субъектом персональных данных;
• иные федеральные законы и нормативные правовые акты.

6. Категории субъектов и перечень обрабатываемых персональных данных

7. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Передача персональных данных третьим лицам

Оператор может передавать персональные данные третьим лицам только в следующих случаях:

• субъект персональных данных дал согласие на такие действия;
• передача необходима для исполнения договора с субъектом персональных данных;
• передача предусмотрена российским законодательством.

Список возможных получателей: [укажите сервисы — например, Яндекс.Метрика, сервисы email-рассылок, платёжные системы, хостинг-провайдер и т.д.].

8. Сроки обработки и хранения персональных данных

• Персональные данные обрабатываются до достижения целей обработки или до отзыва согласия субъектом персональных данных (если обработка осуществляется на основании согласия).
• После достижения целей обработки или отзыва согласия персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если иное не предусмотрено договором или законодательством.
• Персональные данные, обрабатываемые на основании договора, хранятся в течение срока действия договора и в течение сроков исковой давности.

9. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

В частности, применяются:

• ограничение доступа к персональным данным;
• использование защищённых каналов передачи данных (HTTPS);
• антивирусная защита и регулярное обновление программного обеспечения;
• резервное копирование;
• контроль действий пользователей информационных систем.

10. Права субъектов персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

11. Актуализация, исправление, удаление и уничтожение персональных данных

В случае подтверждения факта неточности персональных данных или неправомерности их обработки Оператор осуществляет актуализацию персональных данных или прекращает их обработку.

При достижении целей обработки или в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки или получения отзыва согласия.

12. Заключительные положения

Настоящая Политика является общедоступным документом и подлежит размещению на сайте Оператора.

Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления.

Действующая редакция Политики постоянно доступна на странице по адресу: https://трендкухни.рф/privacy