Политика в отношении обработки персональных данных

1. Общие положения

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://chorux.net.

2. Основные понятия, используемые в Политике

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные сведения и/или документы, содержащие персональные данные;
• в случае отзыва согласия продолжить обработку при наличии правовых оснований;
• самостоятельно определять меры для соблюдения закона.

3.2. Оператор обязан:

• предоставлять субъекту информацию об обработке его данных;
• организовывать обработку в соответствии с законодательством;
• отвечать на запросы субъекта;
• направлять сведения в уполномоченные органы по запросу;
• публиковать настоящую Политику;
• обеспечивать защиту персональных данных;
• прекратить обработку в случаях, предусмотренных законом;
• исполнять иные обязанности по закону.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъект имеет право:

• получать информацию об обработке своих данных;
• требовать уточнения, блокировки, удаления персональных данных;
• отозвать согласие на обработку;
• обжаловать действия Оператора;
• пользоваться иными правами, предусмотренными законом.

4.2. Субъект обязан:

• предоставлять достоверные сведения;
• сообщать об их актуализации.

4.3. Лица, передавшие недостоверные сведения, несут ответственность.

5. Принципы обработки персональных данных

5.1. Обработка осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, законных целей. Несовместимая обработка не допускается.

5.3. Не допускается объединение баз данных, обработка в которых осуществляется для несовместимых целей.

5.4. Обрабатываются только персональные данные, соответствующие целям обработки.

5.5. Объём обрабатываемых данных соответствует заявленным целям. Избыточность не допускается.

5.6. Обеспечивается точность, достаточность, актуальность данных. Приняты меры по удалению или уточнению недостоверных данных.

5.7. Срок хранения ограничивается целями обработки. Данные уничтожаются или обезличиваются по достижении целей или при утрате необходимости, если иное не предусмотрено законом.

6. Цели обработки персональных данных

• обработка обращений через формы сайта
• отправка информационных и маркетинговых сообщений
• предоставление доступа к сервисам и функциям сайта
• исполнение договорных обязательств

6.1. Персональные данные, подлежащие обработке:

• ФИО
• Email
• Телефон
• IP-адрес и cookie

7. Условия обработки персональных данных

7.1. Обработка осуществляется с согласия субъекта персональных данных.

7.2. Обработка необходима для выполнения требований закона и международных договоров.

7.3. Обработка необходима для исполнения судебных решений и актов уполномоченных органов.

7.4. Обработка необходима для исполнения или заключения договора с субъектом персональных данных.

7.5. Обработка необходима для защиты прав и законных интересов Оператора или третьих лиц, при условии соблюдения прав субъекта.

7.6. Обрабатываются персональные данные, сделанные общедоступными субъектом персональных данных.

7.7. Обрабатываются персональные данные, подлежащие опубликованию или обязательному раскрытию в соответствии с законом.

7.8. Обработка осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных
• исполнение договора с субъектом
• обязанности, установленные законодательством РФ

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных

8.1. Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер, соответствующих требованиям законодательства.

8.2. Оператор обеспечивает сохранность данных и исключает доступ к ним неуполномоченных лиц.

8.3. Передача третьим лицам осуществляется только при наличии законных оснований или согласия субъекта.

8.4. В случае неточностей субъект может направить запрос об актуализации на support@chorux.net с пометкой «Актуализация персональных данных».

8.5. Срок обработки определяется целями, если не предусмотрено иное. Субъект может в любой момент отозвать согласие, направив уведомление на support@chorux.net с пометкой «Отзыв согласия».

8.6. Данные сторонних сервисов (платежных, почтовых и пр.) обрабатываются ими по собственным политикам. Оператор не несёт ответственность за действия этих третьих лиц.

8.7. Установленные субъектом запреты на передачу и обработку не действуют в случае обработки в общественных или государственных интересах.

8.8. Хранение данных осуществляется до достижения целей или истечения срока хранения, после чего они уничтожаются или обезличиваются.

8.9. Основания прекращения обработки: достижение целей, отзыв согласия, истечение срока, неправомерная обработка.

9. Перечень действий, производимых Оператором с полученными персональными данными

9.1. Оператор осуществляет следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

9.2. Оператор может осуществлять автоматизированную обработку с передачей информации по сетям или без неё.

9.3. Виды обрабатываемых действий:

• сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение
• передача персональных данных третьим лицам
• рассылка по электронной почте

10. Трансграничная передача персональных данных

10.1. До начала трансграничной передачи Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных.

10.2. До подачи уведомления Оператор обязан получить от иностранной стороны необходимые подтверждающие сведения.

11. Конфиденциальность персональных данных

11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять данные без согласия субъекта, если иное не предусмотрено федеральным законом.

12. Заключительные положения

12.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив запрос на email support@chorux.net.

12.2. Все изменения в Политике будут отражаться в данном документе. Политика действует бессрочно до замены новой версией.

12.3. Актуальная версия Политики размещена по адресу: https://chorux.net/privacy.