ПОЛИТИКА АДМИНИСТРАТОРА ДОМЕНА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152).

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных администратором домена stlink-soft.ru (далее — Оператор) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

В Политике используются следующие основные понятия:

• автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
• блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту;
• обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных;
• оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных и определяющее цели и способы обработки;
• персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц, в том числе размещение в сети Интернет;
• трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства;
• уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных.

Администратор домена stlink-soft.ru вправе публиковать иным образом обеспечивать неограниченный доступ к настоящей Политике обработки персональных данных в соответствии с ч. 2 ст. 18.1 ФЗ-152.

2. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1 Принципы обработкиОбработка персональных данных у Оператора осуществляется на принципах законности, справедливости, ограничения обработки достижением конкретных целей, недопущения избыточности данных, точности и актуальности сведений, а также их уничтожения по достижении цели обработки.

2.2 Условия обработки
Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих условий:

• получено согласие субъекта персональных данных;
• обработка необходима для исполнения договора, стороной которого является субъект;
• требуется для выполнения обязанностей, возложенных законом;
• осуществляется в рамках законных интересов оператора при условии, что это не нарушает права субъекта;
• данные сделаны общедоступными субъектом или подлежат раскрытию по закону.

2.3 Конфиденциальность
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено федеральным законом.

2.4 Общедоступные источники
Оператор может создавать общедоступные источники (справочники, адресные книги) при наличии письменного согласия субъекта.

2.5 Специальные категории
Обработка данных, касающихся национальности, политических взглядов, здоровья и т. д., допускается только при наличии письменного согласия или в случаях, прямо установленных законом.

2.6 Биометрические данные
Обрабатываются только при наличии письменного согласия субъекта.

2.7 Поручение обработки
Оператор вправе поручить обработку персональных данных другому лицу на основании договора при условии соблюдения требований ФЗ-152.

2.8 Трансграничная передача
Передача персональных данных за границу возможна только при обеспечении надлежащей защиты прав субъектов данных либо при наличии письменного согласия субъекта.

3. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект имеет право:

• получать информацию о своей обработке;
• требовать уточнения, блокирования или уничтожения своих данных;
• отозвать согласие на обработку;
• обжаловать действия Оператора в уполномоченные органы или суд;
• требовать возмещения убытков и компенсации морального вреда.

Обработка персональных данных для маркетинговых или агитационных целей допускается только с предварительного согласия субъекта.

4. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор stlink-soft.ru реализует правовые, организационные и технические меры защиты персональных данных, включая:

• назначение ответственных лиц;
• ограничение доступа;
• обучение сотрудников;
• учет носителей информации;
• применение антивирусных средств, межсетевых экранов и криптографических методов защиты;
• контроль и аудит действий пользователей;
• охрану помещений, где обрабатываются данные.

5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Оператор stlink-soft.ru действует в соответствии с законодательством Российской Федерации о персональных данных.

Ответственные лица, нарушившие требования законодательства или настоящей Политики, несут ответственность в соответствии с действующим законодательством РФ.