ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ОТ 04.11.2024 г. 1. Общие положения1.1. Настоящее Положение разработано в соответствии с Федеральным законом №152-ФЗ «О персональных данных» и иными нормативными актами, регулирующими обработку и защиту персональных данных в РФ.
1.2. Целью Положения является защита прав и свобод субъекта персональных данных, а также обеспечение соблюдения требований законодательства.
1.3. Данное Положение распространяется на сотрудников и пользователей платформы «Как с куста», а также на третьих лиц, имеющих доступ к данным.
2. Основные понятия2.1. Персональные данные — информация, относящаяся к физическому лицу (субъекту персональных данных) и идентифицирующая его.
2.2. Оператор персональных данных (Оператор) — лицо, определяющее цели и содержание обработки данных.
2.3. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных.
3. Принципы обработки персональных данных3.1. Обработка данных осуществляется на законной и справедливой основе в соответствии с целями, которые Оператор должен обеспечить.
3.2. Обрабатываются только те данные, которые соответствуют целям их обработки, и их объем не должен превышать необходимый для этих целей.
3.3. Данные обрабатываются с соблюдением требований конфиденциальности и обеспечения безопасности, в том числе защиты от несанкционированного доступа.
4. Порядок сбора, хранения и обработки персональных данных4.1. Платформа «Как с куста» обрабатывает данные с целью:
- идентификации и аутентификации пользователя;
- предоставления функционала и улучшения пользовательского опыта;
- аналитики и совершенствования качества услуг.
- 4.2. Сбор данных осуществляется на основании добровольного согласия субъекта. Данные предоставляются субъектом путем заполнения регистрационной формы и иных форм на платформе.
- 4.3. Оператор уведомляет субъекта персональных данных о целях и способах обработки данных при получении согласия.
5. Хранение и защита персональных данных5.1. Оператор обеспечивает конфиденциальность и защиту персональных данных субъектов с помощью технических и организационных мер.
5.2. Хранение персональных данных осуществляется в формах, позволяющих определить субъекта, но не дольше, чем это необходимо для достижения целей обработки.
5.3. Доступ к данным имеют только уполномоченные лица, подписавшие обязательство о неразглашении персональных данных.
6. Права субъекта персональных данных6.1. Субъект имеет право на доступ к своим данным, их исправление, блокировку или удаление.
6.2. Субъект имеет право отозвать согласие на обработку данных. Запросы и обращения субъекта рассматриваются Оператором в сроки, установленные законодательством.
7. Передача персональных данных третьим лицам7.1. Передача данных третьим лицам возможна только с согласия субъекта или на основании законодательных требований.
7.2. Оператор обязуется обеспечить конфиденциальность и защиту данных при передаче третьим лицам.
8. Ответственность за нарушение норм обработки персональных данных8.1. Лица, нарушившие требования данного Положения, несут ответственность в соответствии с законодательством Российской Федерации.
9. Заключительные положения9.1. Положение вступает в силу с момента его утверждения и действует до замены новым документом.
