Политика в отношении обработки персональных данных

1. Общие положения 1.1. Настоящая политика обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Студия «Екатерина» (далее — Оператор). 1.2. Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных одной из важнейших целей своей деятельности, в том числе обеспечение права на неприкосновенность частной жизни, личную и семейную тайну. 1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://студия61.рф. 1.4. По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по электронной почте: studiaekaterina@yandex.ru. 2. Основные понятия 2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники. 2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных. 2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://студия61.рф. 2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. 2.5. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному Пользователю. 2.6. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. 2.7. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними. 2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю сайта. 2.9. Пользователь — любой посетитель сайта https://студия61.рф. 2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. 2.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц. 2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу. 2.13. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания. 3. Основные права и обязанности Оператора 3.1. Оператор вправе: получать от субъекта персональных данных достоверные сведения и/или документы, содержащие персональные данные; в случаях, предусмотренных законодательством, продолжить обработку персональных данных после отзыва согласия субъектом персональных данных; самостоятельно определять состав мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством о персональных данных. 3.2. Оператор обязан: предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных; организовывать обработку персональных данных в соответствии с законодательством РФ; отвечать на обращения и запросы субъектов персональных данных и их законных представителей; принимать правовые, организационные и технические меры для защиты персональных данных; прекратить обработку и уничтожить персональные данные в случаях и порядке, предусмотренных законодательством; исполнять иные обязанности, предусмотренные законодательством РФ. 4. Основные права и обязанности субъектов персональных данных 4.1. Субъект персональных данных вправе: получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных и направить требование о прекращении их обработки; обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган или в судебном порядке; осуществлять иные права, предусмотренные законодательством РФ. 4.2. Субъект персональных данных обязан предоставлять Оператору достоверные сведения о себе и сообщать об их изменении, если это необходимо для целей обработки. 5. Принципы обработки персональных данных 5.1. Обработка персональных данных осуществляется на законной и справедливой основе. 5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. 5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора. 5.4. Обрабатываются только те персональные данные, которые необходимы для достижения заявленных целей. 5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными. 5.6. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных. 5.7. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен законом или договором. После достижения целей обработки персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством. 6. Цели обработки персональных данных 6.1. Цель обработки: анализ посещаемости сайта, получение статистики об использовании сайта и улучшение его работы с помощью сервиса «Яндекс Метрика». 6.2. В рамках указанной цели могут обрабатываться следующие данные о посетителях сайта: файлы cookie и иные идентификаторы браузера; IP-адрес и технические сведения о сетевом соединении; сведения об устройстве, браузере, операционной системе и их версиях; сведения об источнике перехода на сайт; адреса посещенных страниц, время и продолжительность посещения; сведения о действиях Пользователя на страницах сайта и иные технические данные, формируемые при использовании сайта. 6.3. Правовым основанием обработки указанных данных является согласие Пользователя. 6.4. Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление лицу, обрабатывающему данные по поручению Оператора, обезличивание, блокирование, удаление и уничтожение. 7. Условия обработки персональных данных 7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, если иное основание обработки не предусмотрено законодательством РФ. 7.2. Обработка может осуществляться без отдельного согласия в случаях, прямо предусмотренных законодательством РФ, в том числе если она необходима для исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных, либо для выполнения обязанностей, возложенных на Оператора законом. 7.3. Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия, отзыве согласия или получении требования о прекращении обработки, если отсутствуют иные законные основания для ее продолжения. 8. Порядок сбора, хранения, передачи и других видов обработки персональных данных 8.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий. 8.2. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством, случаев, когда передача необходима для исполнения обязательств перед Пользователем, а также случаев привлечения лиц, обрабатывающих персональные данные по поручению Оператора. 8.3. Для получения статистики посещаемости сайта Оператор использует сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16). В части персональных данных посетителей сайта Оператор является оператором персональных данных, а ООО «ЯНДЕКС» обрабатывает такие данные по поручению Оператора в соответствии с условиями сервиса. 8.4. Счетчик «Яндекс Метрики» на сайте загружается только после того, как Пользователь нажал кнопку «Принять» в баннере согласия. До получения такого согласия счетчик не инициализируется и данные в «Яндекс Метрику» не передаются. 8.5. Если Пользователь не желает давать согласие на аналитические cookie, он может не нажимать кнопку «Принять». Сайт при этом остается доступным для просмотра и использования, баннер согласия продолжает отображаться, а счетчик «Яндекс Метрики» не загружается до получения согласия. 8.6. Пользователь может отозвать ранее данное согласие с помощью кнопки «Отозвать согласие на аналитику» ниже либо направив Оператору уведомление на адрес studiaekaterina@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных». После отзыва счетчик не будет загружаться при последующих просмотрах сайта до повторного согласия. 8.7. Информация, собираемая сторонними сервисами, хранится и обрабатывается такими лицами в соответствии с их условиями использования и политиками конфиденциальности. Оператор обеспечивает привлечение таких лиц только при наличии правовых оснований и в объеме, необходимом для соответствующей цели обработки. 8.8. При выявлении неточностей в персональных данных Пользователь может направить Оператору уведомление по адресу studiaekaterina@yandex.ru с пометкой «Актуализация персональных данных». 8.9. Оператор обеспечивает конфиденциальность персональных данных и хранит их в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки или законодательство. 9. Перечень действий, производимых Оператором с персональными данными 9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение персональных данных в объеме, необходимом для заявленных целей. 9.2. Оператор может осуществлять автоматизированную обработку персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой. 10. Трансграничная передача персональных данных 10.1. Если при использовании сайта или подключенных сервисов возникает необходимость трансграничной передачи персональных данных, Оператор осуществляет такую передачу только при наличии законных оснований и с соблюдением требований законодательства РФ. 10.2. До начала трансграничной передачи Оператор выполняет необходимые обязанности, предусмотренные законодательством, включая уведомление уполномоченного органа в случаях, когда такое уведомление требуется. 11. Конфиденциальность персональных данных 11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. 12. Заключительные положения 12.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по адресу studiaekaterina@yandex.ru. 12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее публикации на сайте, если иное не предусмотрено новой редакцией Политики. 12.3. Актуальная версия Политики размещена в свободном доступе по адресу https://студия61.рф/privacy.