Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей веб-сайта getazri.ru (далее — «Сайт», «Azri»).
1.2. Оператором персональных данных является физическое лицо Варданидзе Г.Х. (далее — «Оператор»).
1.3. Контактный адрес электронной почты Оператора по вопросам обработки персональных данных: info@getazri.ru.
1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации в области персональных данных.
1.5. Политика применяется ко всей информации, которую Оператор получает о пользователях в связи с использованием Сайта, регистрацией учетной записи и использованием функциональных возможностей Azri.
1.6. Использование отдельных общедоступных разделов Сайта, не требующих предоставления персональных данных, не требует регистрации учетной записи.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
2.3. Пользователь — физическое лицо, использующее Сайт и его функциональные возможности.
2.4. Иные термины используются в значениях, установленных законодательством Российской Федерации о персональных данных.
3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.5. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям.
3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные пользователей в следующих целях:
- регистрации и ведения учетной записи пользователя;
- идентификации и аутентификации пользователя;
- предоставления доступа к персонализированным функциям Сайта;
- обеспечения работы личного кабинета;
- сохранения пользовательских настроек и действий, связанных с использованием функциональных возможностей Сайта;
- обеспечения информационной безопасности и предотвращения неправомерного доступа к учетным записям;
- восстановления доступа к учетной записи;
- направления пользователю сервисных сообщений, необходимых для регистрации, авторизации, восстановления доступа и функционирования учетной записи;
- обработки обращений пользователей;
- исполнения обязанностей, установленных законодательством Российской Федерации.
5. Персональные данные, обрабатываемые Оператором
5.1. В зависимости от способа использования Сайта Оператор может обрабатывать следующие персональные данные:
- адрес электронной почты;
- идентификатор учетной записи;
- идентификатор пользователя, полученный от сервиса Yandex ID при использовании соответствующего способа авторизации;
- сведения об авторизации и пользовательской сессии;
- сведения, самостоятельно сохраняемые пользователем в личном кабинете в рамках функциональных возможностей Сайта;
- технические данные, необходимые для обеспечения функционирования и безопасности Сайта, включая IP-адрес, дату и время обращения к Сайту, сведения о браузере и устройстве, технические журналы событий.
5.2. Пароли пользователей не хранятся Оператором в открытом виде.
5.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.
5.4. Пользователю не следует размещать в свободных полях Сайта персональные данные третьих лиц, специальные категории персональных данных или иную информацию, обработка которой не требуется для использования функциональных возможностей Сайта.
6. Правовые основания обработки персональных данных
6.1. Правовыми основаниями обработки персональных данных являются:
- Федеральный закон № 152-ФЗ «О персональных данных» и иные применимые нормативные правовые акты Российской Федерации;
- согласие субъекта персональных данных на обработку его персональных данных;
- необходимость обработки персональных данных для предоставления пользователю запрошенных им функций и сервисов Сайта;
- иные основания, предусмотренные законодательством Российской Федерации.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется преимущественно автоматизированным способом с использованием информационных систем.
7.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление и уничтожение персональных данных в объеме, необходимом для достижения целей обработки.
7.3. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.4. Основная база данных Сайта, содержащая персональные данные пользователей, размещается на территории Российской Федерации.
7.5. Оператор не осуществляет распространение персональных данных пользователей неопределенному кругу лиц без соответствующего правового основания.
7.6. Трансграничная передача персональных данных Оператором не осуществляется.
7.7. Для обеспечения работы Сайта Оператор вправе привлекать лиц, предоставляющих услуги информационно-технологической инфраструктуры, хостинга, хранения данных, электронной почты и иные технические услуги, необходимые для функционирования Сайта, при соблюдении требований законодательства Российской Федерации о персональных данных.
8. Авторизация с использованием Yandex ID
8.1. Пользователь может использовать Yandex ID для регистрации и авторизации на Сайте.
8.2. При выборе данного способа пользователь взаимодействует с сервисом Yandex ID в соответствии с условиями и документами, установленными владельцем соответствующего сервиса.
8.3. Оператор получает от Yandex ID только данные, необходимые для создания, идентификации и функционирования учетной записи пользователя в Azri.
8.4. Оператор не получает пароль пользователя от его учетной записи Yandex ID.
9. Сроки обработки и удаление персональных данных
9.1. Персональные данные обрабатываются до достижения целей обработки либо до наступления иных оснований для прекращения обработки, предусмотренных законодательством Российской Федерации.
9.2. Пользователь вправе удалить свою учетную запись с использованием предусмотренной на Сайте функции либо направить соответствующее обращение Оператору по адресу info@getazri.ru.
9.3. При удалении учетной записи связанные с ней персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации или при наличии иного законного основания для обработки.
9.4. Пользователь вправе отозвать ранее предоставленное согласие на обработку персональных данных путем направления обращения по адресу info@getazri.ru.
9.5. Отзыв согласия не препятствует продолжению обработки персональных данных при наличии предусмотренных законодательством Российской Федерации оснований.
10. Защита персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. В частности, в зависимости от характера обработки применяются:
- ограничение и разграничение доступа;
- идентификация и аутентификация пользователей;
- защита учетных данных;
- управление пользовательскими сессиями;
- ограничение доступа к базе данных и серверной инфраструктуре;
- защищенное соединение при передаче данных через Сайт;
- журналирование технических событий;
- обновление используемого программного обеспечения;
- выявление и устранение обнаруженных уязвимостей;
- иные меры, соответствующие характеру и объему обрабатываемых персональных данных.
11. Права пользователя
11.1. Пользователь вправе получать информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации.
11.2. Пользователь вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
11.3. Пользователь вправе отозвать согласие на обработку персональных данных.
11.4. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
11.5. Для реализации своих прав пользователь может направить обращение Оператору по адресу info@getazri.ru.
12. Обращения пользователей
12.1. Обращения по вопросам обработки персональных данных направляются на электронную почту info@getazri.ru.
12.2. Оператор рассматривает обращения и предоставляет ответы в порядке и сроки, предусмотренные законодательством Российской Федерации.
12.3. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя, если это необходимо для предотвращения неправомерного получения, изменения или удаления персональных данных другого пользователя.
13. Изменение Политики
13.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, функциональных возможностей Сайта или порядка обработки персональных данных.
13.2. Актуальная редакция Политики постоянно размещается на Сайте и вступает в силу с момента ее размещения, если иной срок не указан в новой редакции.
13.3. Пользователям рекомендуется периодически знакомиться с актуальной редакцией Политики.
14. Реквизиты Оператора
Оператор персональных данных: Варданидзе Г.Х.
Веб-сайт: getazri.ru
Электронная почта: info@getazri.ru
Территория осуществления обработки: Российская Федерация.