This Personal Data Processing Policy (hereinafter referred to as the Policy) is developed in accordance with the Federal Law of July 27, 2006, No. 152-FZ "On Personal Data" (hereinafter referred to as FZ-152).
This Policy defines the procedure for processing personal data obtained by the Operator from Participants and Organizers/Users of the website when using the Operator's website, as well as measures to ensure the security of personal data in order to protect the rights and freedoms of individuals when processing their personal data, including the protection of rights to privacy, personal and family secrets.
The following main concepts are used in the Policy:
When using the Operator's website, the composition of collected and processed personal data subjects, as well as the purposes of their processing, are determined by the Operator depending on the category of the personal data subject whose data are collected and processed:
The Operator is entitled to perform the following actions with the received personal data: collection, recording, systematization, accumulation, storage, clarification, extraction, use, transfer (distribution, provision, access) to third parties, depersonalization, blocking, deletion, destruction of personal data, performed both with the use of automation tools and without the use of such tools (mixed processing). The Operator processes personal data for the period necessary to achieve the goals defined by the Operator in this Policy.
Personal data processing at the Operator is carried out based on the following principles:
The Operator processes personal data if at least one of the following conditions is met:
The personal data subject has the right to freely, by his own will, and in his interest decide on the provision of his personal data and consent to their processing. Such consent can be expressed by the subject himself or his representative in any form that allows confirming the fact of its receipt, unless otherwise provided by federal law.
The personal data subject has the right to receive information from the Operator regarding the processing of his personal data if this right is not limited by federal laws. The personal data subject also has the right to demand from the Operator clarification, blocking, or destruction of his personal data if they are incomplete, outdated, inaccurate, illegally obtained, or are not necessary for the declared purpose of processing. He also has the right to take measures to protect his rights.
Processing of personal data for marketing or political solicitation purposes is allowed only with the prior consent of the personal data subject. The personal data subject may withdraw his consent to the processing of personal data at any time.
Making decisions that generate legal consequences for the personal data subject or otherwise affecting his rights, based exclusively on automated processing of personal data, is prohibited, except in cases provided by federal law, or with the written consent of the personal data subject.
The personal data subject has the right to appeal the actions or inaction of the Operator to the Authorized body for the protection of the rights of personal data subjects or in court if he believes that his rights and freedoms have been violated.
The personal data subject also has the right to protect his interests and receive compensation for damages in case of violation of his rights.
The Operator ensures the security of personal data by taking the necessary legal, organizational, and technical measures in accordance with federal legislation. To prevent unauthorized access to personal data, various organizational and technical measures are applied, including the appointment of responsible persons, limiting access, organizing the accounting and storage of data, and applying information protection tools.
The rights and obligations of the Operator in the field of personal data processing are determined by the legislation of the Russian Federation. Employees of the Operator who have violated the rules for processing and protecting personal data bear responsibility in accordance with federal laws.
Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных» (далее – ФЗ-152).
Настоящая Политика определяет порядок обработки персональных данных, получаемых Оператором от Участников и Организаторов/Пользователей сайта при использовании ими сайта Оператора, а также меры по обеспечению безопасности персональных данных с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
В Политике используются следующие основные понятия:
При использовании сайта Оператора, состав собираемых и обрабатываемых персональных данных субъектов, а также цели их обработки, определяются Оператором в зависимости от категории субъекта персональных данных, чьи данные собираются и обрабатываются:
Оператор вправе осуществлять следующие действия с полученными персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (распространение, предоставление, доступ) третьим лицам, обезличивание, блокирование, удаление, уничтожение персональных данных, осуществляемые как с использованием средств автоматизации, так и без использования средств автоматизации (смешанная обработка). Оператор осуществляет обработку персональных данных в течение срока, необходимого для достижения целей, определенных оператором в настоящей Политике.
Обработка персональных данных у оператора осуществляется на основе следующих принципов:
Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:
Субъект персональных данных имеет право свободно и по своей воле решать о предоставлении своих персональных данных и давать согласие на их обработку. Такое согласие может быть выражено самим субъектом или его представителем в любой форме, которая позволяет подтвердить факт его получения, если иное не предусмотрено федеральным законом.
Субъект персональных данных имеет право на получение информации у Оператора, касающейся обработки его персональных данных, если это право не ограничено федеральными законами. Также субъект персональных данных имеет право требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, устаревшести, неточности, незаконного получения или ненадобности для заявленной цели обработки. Он также имеет право на принятие мер по защите своих прав.
Обработка персональных данных в целях маркетинга или политической агитации допускается лишь при наличии предварительного согласия субъекта персональных данных. Субъект персональных данных в любое время может отозвать свое согласие на обработку персональных данных.
Принятие решений, порождающих юридические последствия или затрагивающих права субъекта, исключительно на основе автоматизированной обработки персональных данных, запрещено, за исключением случаев, предусмотренных федеральным законом, или при наличии письменного согласия субъекта персональных данных.
Субъект персональных данных имеет право обжаловать действия или бездействие Оператора в Уполномоченном органе по защите прав субъектов персональных данных или в суде, если он считает, что его права и свободы нарушены.
Субъект персональных данных также имеет право на защиту своих интересов и компенсацию убытков в случае нарушения его прав.
Оператор обеспечивает безопасность персональных данных, принимая необходимые правовые, организационные и технические меры в соответствии с федеральным законодательством. Для предотвращения несанкционированного доступа к персональным данным применяются различные организационно-технические меры, включая назначение ответственных лиц, ограничение доступа, организацию учета и хранения данных, а также применение средств защиты информации.
Права и обязанности Оператора в области обработки персональных данных определяются законодательством Российской Федерации. Работники Оператора, нарушившие правила обработки и защиты персональных данных, несут ответственность в соответствии с федеральными законами.