1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и иными нормативными правовыми актами РФ.
1.2. Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных.
1.3. Политика распространяется на все процессы обработки персональных данных, осуществляемые с использованием средств автоматизации и без их использования.
2. Термины и определения
2.1. Используются термины в значении, установленном 152‑ФЗ:
- персональные данные;
- оператор;
- обработка персональных данных;
- автоматизированная обработка;
- распространение, предоставление, блокирование, уничтожение персональных данных;
- и др.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов:
- законности и справедливой основы;
- ограничения обработки достижением конкретных, заранее определённых и законных целей;
- недопустимости объединения баз, созданных для несовместимых целей;
- соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
- точности, достаточности и актуальности персональных данных;
- хранения персональных данных не дольше, чем этого требуют цели обработки.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в целях:
- заключения и исполнения договоров с Пользователями Сервиса;
- предоставления доступа к функционалу Сервиса;
- ведения учёта Пользователей и их обращений;
- исполнения обязанностей Оператора, предусмотренных законодательством РФ;
- направления уведомлений, связанных с использованием Сервиса;
- статистических и иных исследований на основе обезличенных данных.
5. Состав и категории обрабатываемых персональных данных
5.1. Оператор может обрабатывать следующие категории персональных данных:
- данные, предоставленные при регистрации и использовании Сервиса (ФИО, контактные данные и др.);
- данные, полученные при обращении в службу поддержки;
- данные, полученные при совершении платежей (в объёме, необходимом для подтверждения факта оплаты и исполнения обязательств);
- иные данные, предоставленные субъектом персональных данных по собственной инициативе.
5.2. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой/национальной принадлежности, политических взглядах, религиозных убеждениях, здоровье, интимной жизни и т.п.), за исключением случаев, прямо предусмотренных законодательством.
6. Правовые основания обработки персональных данных
6.1. Обработка персональных данных осуществляется на основании:
- согласия субъекта персональных данных;
- договоров, стороной или выгодоприобретателем/поручителем по которым является субъект персональных данных;
- требований законодательства РФ.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и/или без их использования.
7.2. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ.
7.3. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора при условии соблюдения такими лицами требований к конфиденциальности и безопасности персональных данных.
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
- несанкционированного доступа;
- уничтожения, изменения, блокирования, копирования, предоставления и распространения;
- иных неправомерных действий.
9. Права субъектов персональных данных
9.1. Субъект персональных данных имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзывать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных и/или в суд.
9.2. Для реализации своих прав субъект может направить запрос на e-mail, указанный в разделе «Контакты».
10. Порядок обработки запросов субъектов персональных данных
10.1. Запросы субъектов персональных данных направляются в письменной форме либо в форме электронного документа, подписанного простой/усиленной электронной подписью (если применимо), на адрес Оператора.
10.2. Оператор рассматривает запросы в сроки и в порядке, установленные законодательством РФ, и направляет ответ субъекту персональных данных.
11. Сроки хранения персональных данных
11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок хранения не предусмотрен федеральным законом или договором.
11.2. По достижении целей обработки либо по истечении установленных сроков персональные данные подлежат уничтожению или обезличиванию.
12. Трансграничная передача персональных данных
12.1. До начала трансграничной передачи персональных данных Оператор обязан убедиться, что иностранное государство, на территорию которого предполагается передача данных, обеспечивает адекватную защиту прав субъектов персональных данных либо получить отдельное согласие субъекта на такую передачу.
13. Ответственность
13.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут ответственность в соответствии с законодательством РФ.
14. Заключительные положения
14.1. Настоящая Политика является общедоступным документом и подлежит размещению на сайте.
14.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её опубликования, если иное не предусмотрено самой редакцией.
15. Контактная информация оператора
E‑mail: info@debetplus.ru