Политика в области обработки и обеспечения безопасности персональных данных

Настоящая Политика в области обработки и обеспечения безопасности персональных данных (далее — «Политика») является основой для организации работы по обработке и обеспечению безопасности персональных данных в рамках сервиса «Плюшевый компас» (toycompass.ru, далее — «Сервис», «Оператор»).

1. Общие положения

1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.2. Политика является общедоступной и размещается на сайте Сервиса.

1.3. Обработка персональных данных осуществляется на основе следующих принципов:

• законности и справедливости целей и способов обработки;
• соответствия целей обработки заранее определённым и заявленным при сборе данных целям;
• соответствия объёма и характера обрабатываемых данных целям обработки;
• достоверности, актуальности и достаточности данных, недопустимости обработки избыточных данных;
• обеспечения безопасности данных организационными и техническими мерами.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) с персональными данными, совершаемое с использованием средств автоматизации или без них.
• Оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
• Субъект персональных данных — пользователь Сервиса, а для данных ребёнка — его законный представитель.
• Конфиденциальность — обязательное требование не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законом.

3. Категории субъектов и состав данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• представители детей (семьи, фонды, больницы, хосписы);
• путешественники-волонтёры;
• дети, в интересах которых действуют их законные представители;
• посетители Сайта.

3.2. Состав обрабатываемых данных определяется Политикой конфиденциальности Сервиса и включает, в частности: имя, адрес электронной почты, номер телефона, идентификаторы в мессенджерах, сведения о ребёнке (имя, возраст, история, фотография), фотографии и видеоматериалы игрушек, технические данные.

3.3. Обработка специальных категорий и биометрических персональных данных не осуществляется.

4. Цели обработки персональных данных

• исполнение пользовательского соглашения и предоставление функций Сервиса;
• регистрация и идентификация пользователей;
• организация путешествий игрушек и ведение дневников;
• коммуникация между пользователями и направление сервисных уведомлений;
• обеспечение безопасности и модерация контента;
• рассмотрение обращений пользователей.

5. Правовые основания обработки

5.1. Обработка осуществляется на основании согласия субъекта персональных данных, а также на иных основаниях, предусмотренных законодательством Российской Федерации, в том числе для исполнения соглашения, стороной которого является субъект.

6. Права субъектов персональных данных

6.1. Субъекты персональных данных вправе:

• получать информацию, касающуюся обработки своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших или незаконно полученных данных;
• отзывать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• принимать предусмотренные законом меры по защите своих прав.

7. Правила обработки

7.1. Оператор обрабатывает персональные данные при наличии законных оснований и в течение необходимых сроков.

7.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

7.3. Не допускается принятие решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.

7.4. Передача персональных данных третьим лицам осуществляется только в случаях, предусмотренных законодательством или с согласия субъекта.

8. Прекращение обработки, удаление данных и обращения

8.1. При достижении целей обработки, отзыве согласия либо по обращению субъекта Оператор прекращает обработку персональных данных способом, предусмотренным законодательством.

8.2. Обращения, отзыв согласия и требования о прекращении обработки направляются Оператору по адресу электронной почты hello@toycompass.ru.

9. Меры по обеспечению безопасности

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

9.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения их функций, при условии соблюдения требований конфиденциальности.