Политика оператора в отношении обработки персональных данных

1. Общие положения

1.1. Назначение 

Политика оператора в отношении обработки персональных данных (далее - Политика) определяет цели и общие принципы обработки персональных данных, а также реализуемые меры защиты прав субъектов персональных данных на сайтах (далее совместно именуемые - сайт):

- ЦентрДостижений.РФ

- CentrDostizheniy.ru (технический домен на латинице)

1.2. Основные понятия

- персональные данные (далее - ПД) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

- оператор ПД (оператор) - физическое лицо, самостоятельно организующие и осуществляющие обработку ПД, а также определяющие цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД. 

- администрация сайта - владелец сайта, зарегистрированный в реестре Роскомнадзор в качестве оператора персональных данных. Информация в реестре по адресу https://pd.rkn.gov.ru/operators-registry/operators-list/?id=51-25-010146

- обработка ПД - любое действие (операция) или совокупность действий (операций) с ПД, совершаемых с использованием средств автоматизации.

- субъект ПД - физические и юридические лица, зарегистрированные на сайте (далее - пользователи). 

- конфиденциальность ПД обеспечивается в соответствии с п. 6 данной Политики

1.3. Обязанности оператора: 

- уведомить пользователя об осуществлении обработки его ПД

- разъяснить пользователю последствия отказа предоставить его ПД и (или) дать согласие на их обработку.

- предоставить пользователю информацию о целях сбора ПД.

- предоставить пользователю список ПД, обрабатываемых оператором

- предоставить пользователю сроки обработки ПД

1.4. Цель политики

Целью настоящей Политики является обеспечение надлежащей защиты информации о пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.

2.Цель сбора ПД

Выполнение обязательств сайта перед пользователями, согласно Пользовательскому соглашению (Договору Оферты), в том числе - продвижение товаров, работ, услуг на рынке.

3.Правовые основания обработки персональных данных

Обработка ПД осуществляется сайтом на законной и справедливой основе, основными правовыми основаниями для обработки являются:

1) настоящая Политика

2) пользовательское соглашение сайта (Договор оферты) 

4.Объем и категории обрабатываемых персональных данных

4.1. Содержание и объем обрабатываемых персональных данных

Определяются, исходя из целей обработки. Не обрабатываются персональные данные, избыточные или несовместимые по отношению целям обработки ПД.

4.2. Категории обрабатываемых персональных данных

1) Личная информация (фамилия, имя, отчество, в том числе, прежние; пол; год, месяц, дата рождения; место рождения).

2) Контактная информация (адрес электронной почты).

3) Навыки и квалификация (полученное образование; профессия; присвоенные специальности; владение иностранными языками; пройденные обучающие курсы, стажировки и практики).

4) Сведения о семье (семейное положение; состав семьи; ближайшие родственники).

5) Платежные реквизиты. Сведения о совершенных покупках, заказах товаров и услуг.

6) Электронные пользовательские данные:

- Идентификатор пользователя (ID)

- IP-адрес

- Журнал действий пользователя

- Созданный пользователем контент

- Реферальная привязка (кто пригласил на сайт)

- Файлы cookies 

- User agent 

7) Увлечения и хобби; личные интересы; вкусы и предпочтения; отзывы о товарах и услугах.

5. Порядок и условия обработки ПД

5.1. Обработка ПД – автоматизированная.

1) Сбор ПД начинается с регистрации пользователя на сайте и продолжается при дальнейшем внесении пользователем по своей инициативе дополнительных сведений о себе на страницах сайта.

2) ПД, указанные в п. 5.4 при регистрации, предоставляются Пользователем и являются минимально необходимыми при регистрации.

3) ПД, указанные в п. 5.7., дополнительно предоставляются Пользователем по собственной инициативе.

4) Другие ПД, указанные в п. 4.2., предоставляются Пользователем по собственной инициативе на тематических страницах сайта.

5) Действия с персональными данными включают: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); использование; передача (предоставление, доступ); обезличивание; блокирование; удаление, уничтожение.

6) Администрация сайта, действуя разумно и добросовестно, предоставляет услуги и считает, что каждый пользователь также действует добросовестно и обладает требуемым уровнем дееспособности или действует с разрешения законных представителей. 

7) Администрация сайта не проверяет достоверность ПД пользователей, за исключением случаев, когда такая проверка проводится в целях исполнения обязательств перед конкретным пользователем, и всецело полагается на предоставление пользователем достоверной информации о себе в объёме, необходимом для использования сайта или предоставление дополнительной информации по собственному желанию, пользуясь тематическими разделами сайта.

5.2. Срок обработки ПД

Обработка и хранение ПД осуществляются в течение срока действия Пользовательского соглашения между Пользователем и сайтом, а после прекращения действия Пользовательского соглашения - в течение срока, необходимого и установленного действующим законодательством Российской Федерации.

5.3. Конфиденциальность персональных данных

Оператор не раскрывает ПД пользователей третьим лицам и не распространяет ПД без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом

5.4. Для того, чтобы стать пользователем сайта, необходимо: 

5.4.1. На странице регистрации

https://центрдостижений.рф/register

Заполнить поля с персональными данными:

1) Имя

2) Фамилия

3) Email

4) пол

5.4.2. принять условия Пользовательского соглашения (Договора оферты)

5.4.3. согласиться с Политикой оператора в отношении обработки персональных данных

5.4.4. согласиться с Политикой использования файлов cookie

5.5. В случае несогласия пользователя с условиями, изложенными в п. 5.4.2-5.4.4. настоящей Политики,

- Администрация сайта не зарегистрирует пользователя;

- Администрация сайта не имеет каких-либо обязательств перед пользователем, в том числе вытекающих из отказа Пользователю в регистрации на сайте;

- Администрация сайта не оказывает услуги по Пользовательского соглашения (Договору оферты).

5.6. Хранение ПД зарегистрированных пользователей

База данных пользователей хранится оператором в электронном виде на территории Российской Федерации на сервере. Сервер располагается в дата-центре DataLine по адресу: г. Санкт-Петербург, территория ЦОД, ул. Жукова, д. 43

5.7. Добавление, удаление и редактирование ПД

На странице https://центрдостижений.рф/cabinet

Пользователь может самостоятельно добавить, удалить или отредактировать свои ПД:

- Фамилия

- Имя

- Отчество

- Дата рождения

- Пол

- Место рождения

- Профессия, должность, род занятий

- Место проживания (город)

5.8. Распространение ПД

1) Администрация сайта не распространяет ПД пользователей и принимает меры по защите ПД.

2) Пользователь осознаёт и соглашается с тем, что, указав персональные данные (свои или чужие) в тексте комментария, эти данные могут стать доступными неопределённому кругу лиц. Но администрация сайта оставляет за собой право не публиковать такие комментарии.

3) Администрация Сайта не несет ответственности за предоставление персональных данных Пользователя, если пользователь поделился информацией о своём аккаунте с неопределённым кругом лиц любым способом (переслал данные, сделал скриншот и т.д.).

5.9. Предоставление ПД

1) Пользователь может своими действиями (настройками приватности) открыть отображение персональных данных для своих контактов (всех или определённых групп), т.е. принимает самостоятельное решение о предоставлении своих персональных данных определенному лицу или определенному кругу лиц (группе пользователей).

2) Размещая информацию на персональной странице, в том числе свои персональные данные, Пользователь осознает и соглашается с тем, что указанная информация может быть доступна другим пользователям с учетом особенностей архитектуры и функционала Сайта. Пользователь самостоятельно определяет режим приватности и условия доступа к информации, указанной в п.4.2, 5.4 и 5.7 настоящей Политики, посредством соответствующих настроек. Администрация Сайта принимает технические и организационные меры по обеспечению функционирования соответствующего инструментария Сайта.

3) Администрация Сайта не несет ответственности за предоставление персональных данных Пользователя другими Пользователями Сайта, получившими доступ к таким данным в соответствии с выбранными Пользователем настройками приватности.

4) Администрация Сайта не несет ответственности за предоставление персональных данных Пользователя, если пользователь поделился информацией о своём аккаунте с определённым лицом или кругом лиц любым способом (переслал данные, сделал скриншот и т.д.).

5.10. Обезличивание ПД

1) Сайт обезличивает скрытые настройками приватности данные.

2) Обезличенные данные могут отображаться другим пользователям, например, символами ***.

3) Сайт собирает общие статистические данные. Например: сколько мужчин прочитали книгу или сколько женщин побывали в Москве.

5.11. Блокирование ПД 

1) Сайт заблокирует обработку ПД в случае отзыва согласия. 

2) Для блокировки обработки ПД, пользователь пишет в свободной форме заявление об отзыве согласия со ссылкой на ст. 9 ФЗ № 152-ФЗ  и отправляет на электронную почту support@centrdostizheniy.ru с электронного адреса, указанного при регистрации на сайте. Администрация обязана прекратить обработку персональных данных такого пользователя и уничтожить его персональные данные в течение 30 дней с момента поступления его заявления об отзыве согласия.

5.12. Удаление ПД 

Происходит в случаях:

1) самостоятельное удаление пользователем ПД со своей страницы;

2) самостоятельное удаление пользователем аккаунта;

3) удаление Администрацией сайта ПД пользователя или аккаунта, в случаях нарушения или не согласия с настоящей Политикой или Пользовательским соглашением.

5.13. Уничтожение ПД 

Происходит при закрытии сайта с полным уничтожением базы данных пользователей.

5.14. Обработка ПД осуществляется на основе принципов:

1) законности целей и способов обработки персональных данных;

2) добросовестности;

3) соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Администрации Сайта;

4) соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;

5) недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.

5.15 Обновление документов

5.15.1. Администрация сайта вправе менять условия следующих документов:

1) Пользовательское соглашение (Договор оферты)

2) Политику оператора в отношении обработки персональных данных

3) Политику использования файлов cookie

5.15.2. При обновлении документов, пользователю, при входе на сайт, сообщается о том, что документы обновлены.

5.15.3. В случае, если пользователь согласен с новыми условиями, то он 

- ставит галочки(у) в поле(ях) слева от «Я ознакомлен(а) и согласен(на) с (*название документа*)»

- нажимает «Сохранить», тем самым подтверждая, что ознакомился и новыми условиями документа(ов) и принимает их

5.15.4. В случае, если пользователь не согласен с новыми условиями, то он

- нажимает Выйти

- договорные отношения между пользователем и сайтом прекращаются. Новые условия не имеют силы для этого пользователя, но и доступ к сайту для него закрывается

- пользователь не может пользоваться сайтом, так как нет согласия (акцепта)

- пользователь вправе потребовать удалить свой профиль и свои персональные данные в соответствии с законом о персональных данных. Для этого он пишет в свободной форме заявление и отправляет его на электронную почту support@centrdostizheniy.ru с электронного адреса, указанного при регистрации на сайте. Администрация обязана удалить профиль, прекратить обработку и уничтожить его персональные данные в течение 30 дней с момента поступления его заявления.

6.Меры по защите информации о Пользователях

6.1. Администрация Сайта принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

6.2. Для авторизации доступа к Сайту используется логин (адрес электронной почты) и пароль Пользователя. Ответственность за сохранность данной информации несет Пользователь. Пользователь не вправе передавать собственный логин и пароль третьим лицам, а также обязан предпринимать меры по обеспечению их конфиденциальности.

6.3. Пользователь в случае утраты пароля может восстановить доступ к странице с помощью формы восстановления пароля, ссылка для сброса пароля будет отправлена на email.

7. Ограничение ответственности Администрации сайта

Администрация сайта не несет ответственности за действия третьих лиц, получивших в результате использования сайта доступ к информации о Пользователе в соответствии с выбранными Пользователем настройками приватности, за последствия использования информации, которая стала доступна нежелательному пользователю. Администрация сайта рекомендует Пользователям ответственно подходить к настройкам приватности и объеме информации о себе, размещаемой и открываемой для других пользователей.

8.Ответы на запросы пользователей на доступ к персональным данным

1) Пользователи вправе направлять Администрации Сайта запросы/обращения по поводу неправомерности обработки, отзыва согласия и доступа субъекта персональных данных к своим данным на электронную почту support@centrdostizheniy.ru

2) Обращение должно быть отправлено с электронного адреса, указанного при регистрации.

3) Администрация Сайта обязуется рассмотреть и направить ответ на поступивший запрос пользователя в течение 30 дней с момента поступления обращения.