1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) регулирует правоотношения по обработке персональных данных между Посетителем сайта сети «Интернет» (далее – Посетитель сайта) и Информационно-поисковой системой (ИПС) «Пещеры» (https://speleoatlas.ru/) (далее – Сайт), в лице администратора сайта Шелепина Алексея Леонидовича (руководитель проекта, сопредседатель комиссии спелеологии и карстоведения Московского городского отделения Русского географического общества) (далее – Оператор).1.2. Настоящая Политика разработана на основании ст.18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации в области персональных данных.
1.3. Действие настоящей Политики распространяется на отношения по обработке и обеспечению безопасности информации ограниченного доступа, относящейся в соответствии с законодательством Российской Федерации к персональным данным.
1.4. Настоящая Политика является общедоступным документом и опубликована на Сайте.
1.5. Посетитель обязан полностью ознакомиться с настоящей Политикой до момента использования сервисов Сайта.
1.6. В случае несогласия с положениями Политики Посетитель должен воздержаться от дальнейшего использования Сайта.
1.7. Посетитель подтверждает, что отметка им чекбокса «Я выражаю согласие с политикой обработки персональных данных» означает полное согласие Посетителя со всеми положениями настоящей Политики.
1.8. Оператор вправе вносить в настоящую Политику изменения по своему усмотрению, в том числе, но не ограничиваясь, в случаях, когда соответствующие изменения связаны с изменениями в применимом законодательстве, а также когда соответствующие изменения связаны с изменениями в работе Сайта. Посетитель обязуется самостоятельно контролировать наличие изменений в настоящей Политике. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.
1.9. Оператор является лицом, ответственным за организацию обработки и обеспечение безопасности персональных данных.
2. Термины и определения
2.1. В настоящей Политике, если из контекста не следует иное, нижеприведенные термины имеют следующие значения:2.1.1. «Оператор» – администратор сайта Шелепин Алексей Леонидович (руководитель проекта, сопредседатель комиссии спелеологии и карстоведения Московского городского отделения Русского географического общества), место нахождения: 117461, г. Москва, ул. Керченская, д. 32, кв. 29.
2.1.2. «Персональные данные» – сведения, относящиеся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.1.3. «Посетитель» – пользователь Сайта, который зарегистрировал или личную учетную запись на Сайте.
2.1.4. «Сайт» – Информационно-поисковая система (далее – ИПС) «Пещеры» (https://speleoatlas.ru/).
2.1.5. «Субъект персональных данных» – Посетитель, данные которого обрабатываются для достижения целей обработки персональных данных, указанных в п.4.3 настоящей Политики.
2.2. Для целей настоящей Политики термины и определения в единственном числе относятся также и к терминам и определениям во множественном числе и наоборот.
3. Принципы обработки персональных данных Посетителей
3.1. Обработка персональных данных Посетителей осуществляется на Сайте на основе следующих принципов:обработка персональных данных осуществляется на законной и справедливой основе;
- обработка персональных данных ограничена достижением конкретных, заранее определенных и законных целей;
- содержание и объем обрабатываемых персональных данных соответствуют заявленным целям. Сайт не обрабатывает персональные данные, несовместимые с целями обработки персональных данных;
- обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
- Сайт разделяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых между собой целях;
- при обработке персональных данных обеспечиваются их точность и достаточность;
- хранение осуществляется в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных;
- обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4. Условия обработки персональных данных Посетителей сайта
4.1. Сайт не проверяет достоверность персональной информации, предоставляемой Посетителями. Однако Сайт исходит из того, что Посетитель предоставляет достоверную и достаточную персональную информацию, и поддерживает эту информацию в актуальном состоянии.4.2. Под обработкой персональных данных в настоящей Политике понимается: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ), блокирование, удаление, уничтожение.
4.3. На Сайте осуществляется только автоматизированная обработка персональных данных.
4.4. Цели обработки персональных данных на Сайте:
- регистрация Посетителя в личном кабинете Сайта;
- аналитика действий физического лица на веб-сайте и функционирования веб-сайта.
- обработка осуществляется с согласия Субъекта персональных данных;
- обработка персональных данных необходима для осуществления прав и законных интересов Оператора либо для достижения целей обработки персональных данных, указанных в п. 4.4 настоящей Политики, при условии, что при этом не нарушаются права и свободы Субъекта персональных данных;
- обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных;
- в иных случаях, предусмотренных федеральным законодательством.
4.7. На сайте обрабатываются персональные данные в соответствии с перечнем, приведенным в Согласии на обработку персональных данных.
4.8. Согласие Посетителя на обработку его персональных данных действует со дня его получения Сайтом до дня отзыва согласия посредством направления Посетителем сайта в адрес Оператора письменного заявления. Датой отзыва считается день, следующий за днем получения Оператором письменного заявления об отзыве Согласия Посетителя на обработку персональных данных.
4.9. Обработка персональных данных прекращается в следующих случаях:
- достижение целей обработки персональных данных;
- истечение срока обработки персональных данных, предусмотренного федеральным законодательством;
- при отзыве Субъектом персональных данных согласия на обработку его персональных данных, в случаях, не противоречащих требованиям федерального законодательства.
5. Защита персональных данных Сайтом
5.1. Сайт принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.5.2. Сайт устанавливает следующие меры правового, организационного и правового характера для защиты персональных данных:
- определено ответственное лицо по организации обработки и обеспечению безопасности персональных данных;
- опубликована Политика обработки персональных данных;
- разработаны локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
- работники Сайта, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе требованиями к защите персональных данных, Политикой обработки персональных данных и разработанными локальными актами по вопросам обработки и защиты персональных данных;
- определен уровень защищенности персональных данных при их обработке в информационных системах;
- выполняются требования по защите персональных данных при их автоматизированной обработке на Сайте в соответствии с определенным уровнем защищенности персональных данных;
- применяются необходимые средства защиты информации;
- осуществляется обнаружение фактов несанкционированного доступа к персональным данным и принятие необходимых мер;
- осуществляется восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- устанавливаются правила доступа к персональным данным, обрабатываемым на Сайте;
- контролируются принимаемые меры по обеспечению безопасности персональных данных.
5.4. Сайт обязуется предотвращать попытки несанкционированного доступа к персональным данным Посетителей, своевременно обнаруживать и пресекать такие попытки.
5.5. Сайт вправе произвести блокировку, исключение, удаление информации, размещенной Посетителем, без согласия последнего, если такая информация не отвечает требованиям действующего законодательства Российской Федерации и положениям настоящей Политики.
5.6. Включение персональных данных Субъектов в общедоступные источники персональных данных возможно только в случае наличия требований федерального законодательства либо в случае получения письменного согласия Субъекта персональных данных.
5.7. Оператор обязуется и обязывает иных лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять их без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом.
6. Технология «Cookie», используемая на Сайте
6.1. Сайт вправе использовать технологию «Cookie» для сохранения информации об IP-адресе Посетителей. «Cookie» не используются для сохранения конфиденциальной информации о Посетителях и не направлены на установление личности Посетителей. Вся информация, которая собирается и анализируется, анонимна.6.2. Использование технологии «Cookie» представляет собой размещение на Сайте определенного набора символов (знаков), которые сохраняются на компьютере (далее – «устройство», с которого был выполнен вход на Сайт) Посетителей, при доступе к определенным местам Сайта.
6.3. Цели применения Сайтом технологии «Cookie»:
- аналитическая деятельность по исследованию предпочтений Посетителей сайта;
- статистика по активности Посетителей сайта;
- повышение производительности и эффективности Сайта;
- аналитика и исправление ошибок Сайта, улучшение работы всех ресурсов Сайта;
- безопасность и целостность ресурсов Сайта.
7. Иные данные
7.1. На Сайте используется программа ООО «ЯНДЕКС». С ее помощью осуществляется сбор анонимных данных о посещениях сайтов (без привязки к персональным данным посетителей сайта) с целью лучшего понимания поведения и улучшения сайтов:- электронные данные (HTTP-заголовки, IP-адрес, файлы Cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении);
- дата и время осуществления доступа к сайтам и/или сервисам Яндекс;
- информация о вашей активности во время использования сайтов и/или сервисов Яндекс;
- информация о геолокации.
8. Нарушение политики и ответственность
8.1. Субъект персональных данных вправе требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.8.2. Все лица, осуществляющие обработку персональных данных, несут ответственность за соблюдение настоящей Политики и иных локальных актов по вопросам обработки и обеспечению безопасности персональных данных.
8.3. Любые нарушения настоящей Политики и иных локальных актов по вопросам обработки и обеспечению безопасности персональных данных будут расследоваться в соответствии с действующими процедурами.
8.4. Лица, признанные виновными в нарушении установленных порядка и процедур обработки и обеспечения безопасности персональных данных, могут быть привлечены к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном законодательством Российской Федерации.