Политика в отношении обработки персональных данных

1. Общие положения
Настоящая Политика в отношении обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Ледас» (далее — Оператор).
1.1. Оператор ставит своей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://thai-day.ru.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://thai-day.ru.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, информационных технологий и технических средств, обеспечивающих их обработку.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, извлечение, использование, передачу, блокирование, удаление и уничтожение персональных данных.
2.7. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю веб-сайта.
2.9. Пользователь — любой посетитель веб-сайта https://thai-day.ru.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному государственному органу, иностранному физическому или юридическому лицу.
2.12. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от субъекта персональных данных информацию, необходимую для исполнения требований законодательства Российской Федерации;
— продолжить обработку персональных данных без согласия субъекта персональных данных после отзыва согласия либо получения требования о прекращении обработки при наличии оснований, предусмотренных законодательством Российской Федерации;
— самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей, предусмотренных законодательством о персональных данных.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
— отвечать на обращения и запросы субъектов персональных данных и их представителей;
— сообщать уполномоченному органу по защите прав субъектов персональных данных необходимую информацию по его запросу в течение десяти рабочих дней с даты получения такого запроса;
— обеспечивать свободный доступ к настоящей Политике;
— принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
— прекращать обработку и уничтожать персональные данные в случаях и сроки, предусмотренные законодательством Российской Федерации;
— исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
Срок именно 10 рабочих дней установлен действующей редакцией ст. 20 Закона № 152-ФЗ. КонсультантПлюс
4. Основные права субъектов персональных данных
4.1. Субъект персональных данных имеет право:
— получать информацию об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
— требовать прекращения обработки персональных данных в случаях, установленных законодательством Российской Федерации;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретной, заранее определённой и законной цели.
5.3. Обработке подлежат только персональные данные, соответствующие цели их обработки.
5.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленной цели обработки. Не допускается избыточная обработка персональных данных.
5.5. Персональные данные хранятся не дольше, чем этого требует цель их обработки либо действующее законодательство.
5.6. По достижении цели обработки или при прекращении действия правового основания персональные данные подлежат прекращению обработки, удалению или уничтожению в порядке и сроки, предусмотренные законодательством Российской Федерации.
6. Цель и состав обработки персональных данных
6.1. Цель обработки персональных данных:
обеспечение функционирования, стабильной работы и безопасности веб-сайта.
6.2. Категория субъектов персональных данных:
посетители веб-сайта.
6.3. Перечень обрабатываемых персональных данных:
— IP-адрес;
— обязательные технические cookie-файлы, необходимые для функционирования и защиты веб-сайта.
Согласно документации Tilda, при использовании систем защиты могут обрабатываться IP-адреса и обязательные cookie, в том числе используемые для защиты от DDoS-атак и несанкционированного доступа. tilda.ru
6.4. Правовое основание обработки:
п. 7 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — обработка необходима для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
6.5. Способ обработки:
автоматизированная обработка персональных данных с использованием информационно-телекоммуникационной сети Интернет.
6.6. Действия с персональными данными:
сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача в форме предоставления или доступа лицам, осуществляющим обработку по поручению Оператора, удаление и уничтожение персональных данных.
6.7. Срок обработки и хранения:
персональные данные обрабатываются не дольше, чем этого требует цель обеспечения функционирования и безопасности веб-сайта, с учётом сроков действия соответствующих технических идентификаторов и требований законодательства Российской Федерации.
По достижении цели обработки или прекращении правового основания персональные данные уничтожаются или обеспечивается их уничтожение в сроки, предусмотренные законодательством Российской Федерации.
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется Оператором исключительно в объёме, необходимом для обеспечения функционирования и безопасности веб-сайта.
7.2. Обработка осуществляется на основании п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ.
7.3. Веб-сайт не использует формы сбора персональных данных, регистрацию пользователей, личные кабинеты или формы подписки на информационные и рекламные рассылки.
7.4. На веб-сайте используется упрощённый режим встроенной статистики платформы Tilda. В указанном режиме статистические cookie-файлы для определения количества пользователей и сессий не создаются.
Это соответствует текущему описанию упрощённого режима Tilda: учитываются просмотры страниц, но cookie для идентификации пользователей и сессий не используются. Справочный центр Tilda
7.5. Обязательные технические cookie-файлы могут использоваться для обеспечения функционирования и безопасности веб-сайта, в том числе для защиты от DDoS-атак и несанкционированного доступа.
8. Порядок обработки и передачи персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, предоставления, распространения и иных неправомерных действий.
8.2. В целях обеспечения технического функционирования и безопасности веб-сайта Оператор поручает обработку персональных данных администрации платформы Tilda в соответствии с поручением на обработку персональных данных, являющимся частью пользовательского соглашения платформы.
Tilda прямо указывает, что посетители проектов могут являться субъектами данных, собираемых автоматически, а сама платформа действует по поручению владельца сайта. tilda.ru
8.3. В рамках исполнения указанного поручения обработка и хранение персональных данных для российских проектов осуществляются с использованием баз данных АО «Селектел» и ООО «Яндекс.Облако», расположенных на территории Российской Федерации. tilda.ru
8.4. Передача персональных данных иным лицам допускается только в случаях, предусмотренных законодательством Российской Федерации либо необходимых для исполнения законного поручения на обработку персональных данных.
8.5. Пользователь вправе обратиться к Оператору по вопросам обработки своих персональных данных по адресу электронной почты:
thai-day@mail.ru
8.6. Требование о прекращении обработки персональных данных направляется на адрес электронной почты Оператора с темой письма «Прекращение обработки персональных данных».
8.7. При получении соответствующего требования Оператор прекращает обработку персональных данных в порядке и сроки, предусмотренные Федеральным законом № 152-ФЗ, если отсутствуют иные законные основания для продолжения обработки.
9. Действия Оператора с персональными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, извлечение, использование, передачу в форме предоставления или доступа лицу, осуществляющему обработку по поручению Оператора, блокирование, удаление и уничтожение персональных данных.
9.2. Обработка персональных данных осуществляется преимущественно автоматизированным способом с передачей информации по информационно-телекоммуникационным сетям.
10. Трансграничная передача персональных данных
10.1. При текущей конфигурации веб-сайта, использовании российского профиля Tilda и отсутствии подключённых иностранных сервисов, осуществляющих обработку персональных данных посетителей сайта, трансграничная передача персональных данных Оператором не осуществляется.
10.2. При изменении конфигурации веб-сайта, страны профиля Tilda, предоставлении доступа к проекту пользователям с профилем другой страны либо подключении иностранных сервисов Оператор до начала трансграничной передачи выполняет требования законодательства Российской Федерации о персональных данных.
У самой Tilda трансграничная передача может возникнуть, в частности, при смене страны профиля или предоставлении доступа к проекту пользователю, страна профиля которого отличается от РФ. tilda.ru
11. Конфиденциальность персональных данных
11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам без наличия соответствующего правового основания.
12. Заключительные положения
12.1. Пользователь может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по адресу электронной почты:
thai-day@mail.ru
12.2. Настоящая Политика действует бессрочно до её замены новой редакцией.
12.3. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, функциональности веб-сайта, используемой платформы или состава обрабатываемых персональных данных.
12.4. Актуальная версия Политики находится в свободном доступе по адресу:
https://thai-day.ru/politica