Политика обработки персональных данных - ФОКУС ЗНАНИЙ
Главная Политика обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ

Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152).

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, обрабатываемых индивидуальным предпринимателем Шелистовым Денисом Александровичем, ИНН 701743971589, адрес: 634062, г. Томск, ул. Клюева, д. 4, в целях защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.

В Политике используются следующие основные понятия:

автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных;

информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных;

обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, распространение, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных;

оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными;

персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу — субъекту персональных данных;

предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике в соответствии с частью 2 статьи 18.1 ФЗ-152.

2. ПРИНЦИПЫ, ЦЕЛИ, СОДЕРЖАНИЕ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Принципы обработки персональных данных

Обработка персональных данных Оператором осуществляется на основе следующих принципов:

  • законности и справедливости;
  • ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
  • недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
  • недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
  • обработки только тех персональных данных, которые отвечают целям их обработки;
  • соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
  • недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
  • обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки;
  • уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
2.2. Цели обработки персональных данных

Оператор осуществляет сбор и дальнейшую обработку персональных данных в следующих целях:

  • рассмотрение обращения или заявки Пользователя и предоставление информации об услугах Оператора;
  • взаимодействие Оператора с Пользователем посредством телефонной связи, электронной почты, SMS-сообщений, мессенджеров и онлайн-консультанта на сайте https://focus-science.ru/;
  • подготовка, заключение и исполнение договора между Пользователем и Оператором в соответствии с условиями Публичной оферты, размещенной по адресу https://focus-science.ru/dogovor-oferty/;
  • прием, рассмотрение, редактирование и публикация Произведения — научной статьи;
  • предоставление Пользователю информации, связанной с исполнением договора;
  • направление Пользователю предложений Оператора, информационных и рекламных сообщений об услугах Оператора посредством телефонной связи, SMS-сообщений, электронной почты и мессенджеров;
  • ведение внутренней аналитической и статистической отчетности.
2.3. Условия обработки персональных данных

Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:

  • обработка персональных данных осуществляется с согласия субъекта персональных данных;
  • обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, а также для осуществления возложенных на Оператора функций, полномочий и обязанностей;
  • обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта или акта иного органа или должностного лица;
  • обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
  • обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
  • обрабатываются персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
  • обрабатываются персональные данные, подлежащие опубликованию или обязательному раскрытию в соответствии с федеральным законом.
2.4. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, согласием субъекта персональных данных либо условиями договора или Публичной оферты, заключенного между Оператором и субъектом персональных данных.

2.5. Персональные данные, размещаемые в открытом доступе

В целях публикации Произведения — научной статьи — Оператор может размещать персональные данные автора на сайте https://focus-science.ru/, а также в печатном или электронном виде в соответствующем научном издании.

На основании согласия субъекта персональных данных в открытом доступе могут размещаться:

  • фамилия, имя, отчество;
  • сведения об ученом звании и ученой степени;
  • сведения о месте работы и занимаемой должности;
  • иные сведения, предоставленные субъектом персональных данных для публикации вместе с Произведением.

Обработка и распространение указанных персональных данных осуществляются в объеме, необходимом для публикации Произведения, и в соответствии с согласием субъекта персональных данных и требованиями законодательства Российской Федерации.

2.6. Специальные категории персональных данных

Обработка специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, осуществляется Оператором только в случаях и на основаниях, предусмотренных законодательством Российской Федерации.

Обработка специальных категорий персональных данных должна быть прекращена после устранения причин, вследствие которых она осуществлялась, если иное не установлено федеральным законом.

Обработка персональных данных о судимости может осуществляться Оператором исключительно в случаях и порядке, установленных федеральными законами.

2.7. Биометрические персональные данные

Сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность, могут обрабатываться Оператором только при наличии предусмотренных законодательством Российской Федерации оснований.

2.8. Поручение обработки персональных данных другому лицу

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключенного с таким лицом договора.

Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

3. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Согласие субъекта персональных данных на обработку его персональных данных

Субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.

Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой форме, позволяющей подтвердить факт его получения, если иное не установлено федеральным законом.

Обязанность предоставить доказательство получения согласия субъекта персональных данных либо доказательство наличия иных законных оснований для обработки персональных данных возлагается на Оператора.

3.2. Права субъекта персональных данных

Субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено федеральными законами.

Субъект персональных данных вправе требовать от Оператора уточнения, блокирования или уничтожения его персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

Обработка персональных данных в целях продвижения товаров, работ и услуг путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных.

Такая обработка признается осуществляемой без предварительного согласия, если Оператор не докажет, что согласие было получено.

Оператор обязан прекратить обработку персональных данных в указанных целях по требованию субъекта персональных данных.

Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных законодательством Российской Федерации.

Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований ФЗ-152 или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

4. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации в области защиты персональных данных.

Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационные и технические меры:

  • назначение лиц, ответственных за организацию обработки и защиту персональных данных;
  • ограничение состава лиц, имеющих доступ к персональным данным;
  • организация учета, хранения и обращения носителей информации;
  • проверка готовности и эффективности использования средств защиты информации;
  • использование антивирусных средств и средств восстановления системы защиты персональных данных.
5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Иные права и обязанности Оператора как оператора персональных данных определяются законодательством Российской Федерации в области персональных данных.

Субъект персональных данных может направить обращение, требование об уточнении, блокировании или удалении персональных данных, а также отзыв согласия на обработку персональных данных по адресу электронной почты: science.focus@list.ru.

Настоящая Политика действует до момента ее замены новой редакцией.