ПОЛИТИКА
в отношении обработки персональных данных
- Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок сбора, хранения, использования и защиты информации о гражданах, которая может быть получена Данилиной Марией Владимировной (далее — Оператор) при использовании сайта https://marirus.ru (далее — Сайт).
1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами РФ.
1.3. Основной целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни.
1.4. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств. - Правовые основания обработки персональных данных
2.1. Правовым основанием обработки персональных данных Оператором являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Согласие субъекта персональных данных на обработку его персональных данных;
- Согласие субъекта персональных данных на распространение (публикацию) его персональных данных.
- Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные в следующих целях:
- Предоставление специалистам возможности публичного представления (презентации) своей профессиональной деятельности и квалификации на Сайте;
- Ведение единого реестра специалистов МАРИ-Россия (публикация сведений о профессиональной деятельности, квалификации и способах связи со специалистами);
- Информирование неограниченного круга лиц (посетителей Сайта) о деятельности специалистов и партнеров Оператора;
- Обеспечение соблюдения законов и иных нормативных правовых актов РФ.
- Объем и категории обрабатываемых персональных данных
4.1. В рамках обеспечения функционирования Сайта, ведения реестра специалистов и публикации информационных материалов Оператор обрабатывает следующие персональные данные (на основании полученных согласий):
- Фамилия, имя, отчество;
- Номер телефона;
- Адрес электронной почты;
- Сведения об образовании, квалификации, профессиональной переподготовке (включая номера и данные сертификатов, дипломов);
- Сведения о профессиональной деятельности (стаж, методы работы, специализация);
- Сведения о месте проживания (Страна, Город);
- Фотографическое изображение;
- Сведения об аккаунтах в социальных сетях и мессенджерах (публичные ссылки).
4.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, интимной жизни.
4.3. Фотографические изображения обрабатываются Оператором не с целью установления личности, а для визуализации профиля специалиста на Сайте, в связи с чем не относятся к биометрическим персональным данным.
- Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется путем: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, распространения (публикации в общедоступном реестре или в иных разделах Сайта), удаления и уничтожения.
5.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации (на ПК и Сайте) и без использования таких средств (на бумажных носителях).
5.3. Публикация на Сайте: Размещение (распространение) персональных данных специалистов в открытом доступе на Сайте осуществляется только при наличии отдельного согласия субъекта на распространение, оформленного в соответствии со ст. 10.1 ФЗ-152.
5.4. Хранение персональных данных осуществляется на серверах, находящихся на территории Российской Федерации.
5.5. Срок обработки персональных данных определяется достижением целей обработки или отзывом согласия субъектом персональных данных. - Меры по обеспечению безопасности персональных данных
6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
6.2. К основным мерам относятся:
- Назначение лица, ответственного за организацию обработки персональных данных;
- Использование антивирусного программного обеспечения и средств защиты доступа (пароли) к устройствам, где хранятся данные;
- Ограничение круга лиц, имеющих доступ к персональным данным;
- Определение угроз безопасности персональных данных при их обработке.
- Права субъектов персональных данных
7.1. Субъект персональных данных имеет право:
- Получать информацию, касающуюся обработки его персональных данных;
- Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- Отозвать согласие на обработку персональных данных;
- Требовать прекращения распространения своих персональных данных (удаления их с Сайта) в любое время.
- Актуализация, исправление, удаление и уничтожение персональных данных
8.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, данные подлежат актуализации оператором, а обработка должна быть прекращена.
8.2. При достижении целей обработки, а также в случае отзыва субъектом согласия, персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если иное не предусмотрено договором или законом. - Порядок отзыва согласия и контактная информация
9.1. Субъект персональных данных вправе в любой момент отозвать свое согласие на обработку и/или распространение (публикацию) персональных данных.
9.2. Для отзыва согласия Субъект направляет Оператору уведомление на адрес электронной почты: dmv.tver@gmail.com
В теме письма рекомендуется указать «Отзыв согласия на обработку ПД». Текст письма может быть составлен в свободной форме, позволяющей идентифицировать заявителя (например: «Я, ФИО, отзываю согласие на публикацию моего профиля на сайте marirus.ru»).
9.3. В случае получения требования о прекращении распространения (публикации) персональных данных, Оператор прекращает их распространение на Сайте в срок не позднее 3 (трех) рабочих дней с момента получения требования.
9.4. Все прочие вопросы и предложения касательно настоящей Политики также следует направлять по адресу: dmv.tver@gmail.com - Сведения об Операторе
Оператор персональных данных: Данилина Мария Владимировна
Основание деятельности: Частная практика, руководство российским отделением (филиалом) международного института MARI (МАРИ-Россия).
Контактные данные: Сайт: https://marirus.ru
E-mail для обращений по ПД: dmv.tver@gmail.com