1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Союз UMO (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://image.umo-gta5rp.com.
2. Основные понятия, используемые в Политике
Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.
Блокирование персональных данных — временное прекращение обработки (кроме случаев уточнения данных).
Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных по адресу https://image.umo-gta5rp.com.
Информационная система персональных данных — базы данных и технологии/средства их обработки.
Обезличивание персональных данных — действия, исключающие без доп. информации определение принадлежности данных конкретному Пользователю/субъекту.
Обработка персональных данных — любые операции с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение) с применением средств автоматизации или без них.
Оператор — орган/лицо, организующее и/или осуществляющее обработку персональных данных, определяющее цели, состав данных и операции.
Персональные данные — любая информация, относящаяся прямо или косвенно к Пользователю веб-сайта https://image.umo-gta5rp.com.
Персональные данные, разрешенные субъектом для распространения — персональные данные, к которым предоставлен доступ неограниченного круга лиц на основании согласия субъекта.
Пользователь — любой посетитель веб-сайта https://image.umo-gta5rp.com.
Предоставление персональных данных — раскрытие данных определенному лицу/кругу лиц.
Распространение персональных данных — раскрытие неопределенному кругу лиц, в т.ч. обнародование, размещение в сетях и т.п.
Трансграничная передача персональных данных — передача данных на территорию иностранного государства соответствующим лицам/органам.
Уничтожение персональных данных — действия, после которых восстановление данных невозможно, включая уничтожение материальных носителей.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
- получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
- при отзыве согласия или требовании прекратить обработку — продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством.
3.2. Оператор обязан:
- предоставлять субъекту персональных данных информацию об обработке его данных;
- организовывать обработку в порядке, установленном законодательством РФ;
- отвечать на обращения субъектов и их представителей в соответствии с Законом о персональных данных;
- сообщать уполномоченному органу необходимую информацию в течение 10 дней с даты получения запроса;
- публиковать/обеспечивать неограниченный доступ к настоящей Политике;
- принимать правовые, организационные и технические меры защиты персональных данных;
- прекратить передачу/обработку и уничтожить персональные данные в случаях, предусмотренных законом;
- исполнять иные обязанности, предусмотренные законодательством РФ.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
- получать информацию об обработке своих данных в объеме и порядке, установленном законом;
- требовать уточнения, блокирования или уничтожения данных при основаниях (неполные, устаревшие, неточные, незаконно полученные, излишние);
- выдвигать условие предварительного согласия для обработки в целях продвижения товаров/работ/услуг;
- отозвать согласие на обработку; требовать прекращения обработки;
- обжаловать действия/бездействие Оператора в уполномоченный орган или в суд;
- осуществлять иные права, предусмотренные законодательством РФ.
4.2. Субъекты персональных данных обязаны:
- предоставлять Оператору достоверные данные о себе;
- сообщать об уточнении (обновлении, изменении) своих данных.
4.3. Лица, передавшие недостоверные сведения о себе или сведения о другом субъекте без его согласия, несут ответственность по законодательству РФ.
5. Принципы обработки персональных данных
- Законность и справедливость обработки.
- Соответствие обработки конкретным, заранее определенным и законным целям.
- Недопустимость объединения несовместимых по целям баз данных.
- Обработка только данных, отвечающих заявленным целям.
- Недопустимость избыточности по отношению к целям.
- Обеспечение точности, достаточности и при необходимости актуальности данных; принятие мер по удалению/уточнению неполных или неточных данных.
- Хранение в форме, позволяющей определить субъекта, не дольше, чем требуют цели; уничтожение/обезличивание по достижении целей или утрате необходимости, если иное не установлено законом.
6. Цели обработки персональных данных
| Цель обработки | Информирование Пользователя посредством отправки электронных писем. |
|---|---|
| Персональные данные | Электронный адрес; фотографии. |
| Правовые основания | Уставные (учредительные) документы Оператора. |
| Виды обработки | Сбор, запись, систематизация, накопление, хранение, уничтожение, обезличивание; отправка информационных писем на адрес электронной почты. |
7. Условия обработки персональных данных
- Обработка осуществляется с согласия субъекта персональных данных.
- Обработка необходима для целей, предусмотренных международным договором РФ или законом, а также для исполнения функций/полномочий/обязанностей оператора.
- Обработка необходима для осуществления правосудия и исполнения актов, подлежащих исполнению по законодательству об исполнительном производстве.
- Обработка необходима для исполнения/заключения договора с субъектом персональных данных.
- Обработка необходима для осуществления прав и законных интересов оператора или третьих лиц при условии соблюдения прав и свобод субъекта.
- Обработка общедоступных персональных данных.
- Обработка данных, подлежащих опубликованию/обязательному раскрытию по федеральному закону.
8. Порядок сбора, хранения, передачи и других видов обработки
Безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами, соответствующими требованиям законодательства РФ в области защиты персональных данных.
- 8.1. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к ним неуполномоченных лиц.
- 8.2. Данные не передаются третьим лицам, кроме случаев, предусмотренных законом или при наличии согласия субъекта для исполнения гражданско-правового договора.
- 8.3. Актуализация данных: направить уведомление на noreply@image.umo-gta5rp.com с пометкой «Актуализация персональных данных».
- 8.4. Срок обработки определяется достижением целей сбора, если иной срок не предусмотрен договором или законом. Отзыв согласия возможен по адресу noreply@image.umo-gta5rp.com с пометкой «Отзыв согласия на обработку персональных данных».
- 8.5. Информация, собираемая сторонними сервисами (платежные системы, средства связи и пр.), хранится и обрабатывается ими по их документам (Пользовательское соглашение, Политика конфиденциальности). Оператор не несет ответственность за действия третьих лиц.
- 8.6. Запреты субъекта на передачу/обработку персональных данных, разрешенных для распространения, не действуют в случаях обработки в государственных, общественных и иных публичных интересах по законодательству РФ.
- 8.7. Оператор обеспечивает конфиденциальность персональных данных при их обработке.
- 8.8. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иные сроки не установлены законом/договором.
- 8.9. Основания прекращения обработки: достижение целей, истечение срока действия согласия, отзыв согласия, требование о прекращении обработки, выявление неправомерной обработки.
9. Перечень действий с персональными данными
9.1. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
9.2. Возможна автоматизированная обработка с получением и/или передачей информации по информационно-телекоммуникационным сетям либо без таковой.
10. Трансграничная передача персональных данных
10.1. До начала трансграничной передачи Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (уведомление направляется отдельно от уведомления об обработке ПДн).
10.2. До подачи уведомления Оператор получает необходимые сведения от иностранных органов/физических/юридических лиц, которым планируется трансграничная передача.
11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено федеральным законом.
12. Заключительные положения
12.1. За разъяснениями по вопросам обработки персональных данных обращаться на электронную почту: noreply@image.umo-gta5rp.com.
12.2. Изменения Политики публикуются в данном документе; Политика действует бессрочно до замены новой версией.
12.3. Актуальная версия Политики доступна по адресу: https://image.umo-gta5rp.com/page/privacy.