English
Deutsch
Español
العربية
Türkçe
Политика обработки данных
ОБЩИЕ ПОЛОЖЕНИЯ
Настоящая политика обработки персональных данных (далее — Политика ) определяет основные принципы, цели, условия и способы обработки персональных данных зарегистрированных и незарегистрированных пользователей (далее Субъект, пользователь сайта, Вы) , которые обрабатывает сайт morisnn.ru (далее — Оператор, мы).
Настоящая Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) с учётом требований Закона о персональных данных и иных нормативных правовых актов Российской Федерации в области персональных данных и предназначена для доведения до субъектов персональных данных сведений о порядке обработки персональных данных и мерах по обеспечению безопасности персональных данных.
Предоставляя нам персональные данные, вы соглашаетесь на их обработку в соответствии с этой политикой.
ОСНОВНЫЕ ПОНЯТИЯ
Персональные данные – любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому или юридическому лицу (субъекту персональных данных).
Субъект персональных данных- пользователь – любой посетитель веб-сайта/сервиса.
Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, но не ограничивает, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Распространение или предоставление персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Цели обработки персональных данных всех пользователей сайта (зарегистрированных и незарегистрированных).
— Сбор технических данных (включая cookie, IP‑адрес и иные идентификаторы) для:
обеспечения функционирования сайта на стороне пользователя;
анализа трафика и поведения пользователей;
статистической и аналитической обработки данных в целях оптимизации работы сайта.
Цели обработки персональных данных зарегистрированных пользователей сайта.
— Идентификация субъекта и управление аккаунтом и контентом, включая:
создание и авторизацию учётной записи;
редактирование профиля пользователя и контента связанного с ним аккаунта;
предоставление доступа к персональным сервисам сайта.
— Обеспечение информационной безопасности информационных систем Оператора, включая:
предотвращение несанкционированного доступа, уничтожения, изменения, блокирования, копирования или распространения персональных данных;
защиту от иных неправомерных действий третьих лиц.
— Совершенствование услуг и сервисов сайта на основании:
анализа обращений и отзывов пользователей;
изучения работы с контентом и иных предоставленных субъектом данных.
— Заключение, исполнение и прекращение гражданско‑правовых договоров между Оператором и субъектом (в т. ч. пользовательского соглашения, договоров на оказание услуг).
— Информирование субъекта о:
новых продуктах и услугах Оператора, улучшении и исправлении функционала сайта;
акциях и спецпредложениях;
Условия: только при наличии предварительного согласия субъекта.
ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных,
— иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
ПРИНЦИПЫ, УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ДАННЫХ
Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Обработке подлежат только персональные данные, которые отвечают целям их обработки.
Обработка персональных данных Оператором осуществляется следующими способами:
— неавтоматизированная обработка персональных данных;
— автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой, включая обработку при помощи автоматизированных систем управления базами данных и иных программных средств;
— смешанная обработка персональных данных.
Трансграничная передача персональных данных не производится.
ОБЪЁМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор может обрабатывать персональные данные следующих Субъектов:
— посетитель Сайта
— авторизованный пользователь сайта
К персональным данным, обрабатываемым Оператором, относятся:
— фамилия, имя, отчество Субъекта персональных данных;
— пол, дата рождения
— адрес места жительства/пребывания или иной адрес, указанный Субъектом
— номера телефонов;
— адрес электронной почты (email);
— место работы и занимаемая должность;
— сфера деятельности;
— информация о пользователе (о себе)
— файлы cookie,
— данные Пользователей, собираемые с помощью сервисов интернет-статистики, сведения о действиях пользователя на Сайте, история переходов, запросов и просмотров на сайте и его сервисах; сведения об оборудовании пользователя, дата и время сессии. IP адрес; а также сведения о местоположении пользователя,
— учетная информация, указываемые Пользователем для идентификации при регистрации на Сайте или входе на сайт зарегистрированного пользователя;
ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ
Основные права и обязанности Оператора.
Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию, содержащую персональные данные;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
Оператор обязан:
— организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию.
— в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.
— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
Основные права субъекта персональных данных.
Субъект персональных данных имеет право:
— самостоятельно актуализировать персональные данные в аккаунте;
— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
— требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, если Пользователь не сможет самостоятельно актуализировать персональные данные в профиле; а также принимать другие предусмотренные законом меры по защите своих прав;
— Обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
Субъект обязан:
— предоставлять Оператору достоверные данные о себе;
— предоставлять документы, содержащие персональные данные в объёме, необходимом для цели обработки;
— передавать Оператору сведения о другом Субъекте (Субъектах) персональных данных только с его (их) согласия
— содержать собственные персональные данные в актуальном состоянии-обновлять, изменять свои данные в профиле. В случае изменения своих персональных данных Пользователь имеет право либо изменить необходимые данные в собственном аккаунте, либо удалить аккаунт.
— использовать файлы, в том числе медиафайлы (изображения и видео), в соответствии с законодательными актами об авторских и смежных правах
Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом Субъекте персональных данных без согласия последнего, а также разместившие файлы с нарушением законодательства в области авторских и смежных прав, несут ответственность в соответствии с законодательством Российской Федерации.
Субъект персональных данных не вправе требовать частичного удаления данных (например, только e‑mail или телефона), если сохранение полного комплекта сведений (например, ФИО, контактный телефон, e‑mail) является необходимым условием для функционирования его учётной записи. В случае отказа от предоставления полного набора данных при регистрации учётная запись не активируется. В случае отзыва части персональных данных учётная запись подлежит полному удалению.
СРОКИ
Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора с пометкой «Отзыв согласия на обработку персональных данных».
Также мы прекратим обработку ваших данных:
— при выявлении неправомерной обработки, если обеспечить правомерность невозможно;
— при ликвидации сайта.
— Оператор обязуется прекратить обработку персональных данных Субъекта в течение 10 (десяти) рабочих дней с даты получения уведомления.
АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ, УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
Субъекту персональных данных, зарегистрированному на сайте, во исполнение обязанности содержать собственные персональные данные в актуальном состоянии в случае изменения своих персональных данных надлежит самостоятельно изменять необходимые данные в собственном аккаунте, либо удалить аккаунт.
Подтверждение факта обработки персональных данных Пользователя и список обрабатываемых данных Оператором предоставляется Пользователю в аккаунте.
Правовые основания, цели и способы обработки персональных данных опубликованы в данной Политике.
Источник получения обрабатываемых персональных данных- регистрация на сайте morisnn.ru.
БЕЗОПАСНОСТЬ
Мы осуществляем обработку ваших персональных данных с использованием баз данных, находящихся на территории России. Для хранения данных мы используем защищённый центр обработки данных, находящийся на территории г. Москва.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
определяет угрозы безопасности персональных данных при их обработке;
Шифрование данных при передаче (SSL/TLS)
Регулярное обновление версий управления сайтом
Контроль доступа
Антивирусные программы
Резервное копирование
Хранение данных на серверах, расположенных в РФ
ПОРЯДОК РАССМОТРЕНИЯ СПОРОВ
Все споры и разногласия, которые могут возникнуть между Оператором и Субъектами по вопросам, не нашедшим своего разрешения в тексте Политики, должны разрешаться путём переговоров.
Стороны обязаны соблюдать претензионный порядок разрешения споров. До обращения в суд с иском по спорам, возникающим из отношений между Субъектом и Оператором, предъявляется претензия (письменное предложение о добровольном урегулировании спора). Срок рассмотрения претензии составляет 30 (тридцать) календарных дней с момента получения претензии, если иной порядок досудебного урегулирования не установлен действующим законодательством РФ.
При неурегулировании в процессе переговоров спорных вопросов, споры, вытекающие из Политики, разрешаются в суде общей юрисдикции по месту нахождения Оператора. К настоящей Политике и отношениям между Субъектом и Оператором применяется действующее законодательство Российской Федерации.
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты и/или телефона оператора.
В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики и действует бессрочно.
Действующая редакция доступна на сайте в публичном доступе странице: https://morisnn.ru/policy/politika.php.
Настоящей Политикой утверждена форма Согласия на обработку персональных данных пользователей Сайта (Приложение №1 к настоящей Политике), которая размещается на Сайте в публичном доступе на странице: https://morisnn.ru/policy/soglasie.php.
