Настоящая Политика определяет порядок, условия обработки персональных данных пользователей веб-сайт http://bytime.agency (далее – «Сайт») и устанавливает требования к Индивидуальному предпринимателю Андреевой Ульяне Георгиевне (ИНН 5408 6261 9705, ОГРНИП 32347 04000 09977) (далее - Оператор) по обеспечению безопасности персональных данных пользователей. Политика разработана и реализуется в соответствии со следующими нормативными правовыми актами в области обработки и обеспечения безопасности персональных данных: Конституция Российской Федерации; Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных"; Постановление Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"; Постановление Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных". Определения: Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (гражданину). К такой информации, могут относиться: фамилия, имя, отчество, сведения о контактных номерах телефонов, сведения об адресах электронной почты, имени пользователя в сети Интернет, а также другая информация. Обработка персональных данных – любое действие с персональными данными, совершаемое с использованием средств автоматизации или без использования таких средств. К таким действиям могут относиться: сбор, получение, запись, систематизация, накопление, хранение, обновление, изменение, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Пользователь – дееспособное физическое лицо, получающее доступ к функционалу Сайта. 1. Обработка персональных данных пользователей Сайта производится с соблюдением следующих принципов:
законности;
ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2. В процессе обработки персональных данных пользователей со стороны Оператора предпринимаются необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. 3. При обработке персональных данных пользователей используются технические средства и технологические решения, направленные на обезличивание субъектов персональных данных при доступе к содержащей персональные данные информации лиц, непосредственно задействованных в процессе обработки персональных данных. 4. Персональные данные пользователей хранятся на серверах Оператора в полном соответствии с правовыми и нормативно-техническими требованиями, установленными действующим законодательством Российской Федерации. 5. Оператор не осуществляет обработку биометрических и специальных категорий персональных данных пользователей. 6. Оператор вправе поручить обработку персональных данных пользователей третьим лицам, на основании договора. Лица, осуществляющие обработку персональных данных по поручению, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных» и настоящей политикой. 7. При изменении своих персональных данных пользователь соглашается, что такое изменение происходит на тех же условиях, что и первоначальное предоставление им своих персональных данных, не требует оформления дополнительного согласия, и измененные персональные данные обрабатываются в том же порядке, что и первоначально предоставленные персональные данные. 8. Оператор гарантирует и обеспечивает полную конфиденциальность персональных данных пользователей, обрабатываемых при предоставлении доступа к Сайту, за исключением случаев, прямо предусмотренных настоящей Политикой или действующим законодательством Российской Федерации. 9. Условия настоящей Политики о конфиденциальности не распространяются на персональные данные, в отношении которых самим пользователем (субъектом) установлен открытый и свободный режим доступа любых третьих лиц (персональные данные общего доступа). 10. Оператор осуществляет обработку только тех персональных данных, которые необходимы для идентификации пользователя, обеспечения нормального использования функционала Сайта, а также персональных данных общего доступа. 11. Персональные данные пользователей могут использоваться в следующих целях: 11.1 Идентификация пользователя для обеспечения доступа к функционалу Сайта. 11.2. Осуществление связи с пользователем по вопросам предоставления доступа к Сайту, использования дополнительного функционала Сайта (в том числе предоставление платных услуг пользователю), направление уведомлений, запросов и информации, связанных с оказанием услуг, а также обработка запросов и заявок от пользователя. 11.3. Осуществление информационных, новостных и рекламных рассылок в адрес пользователя. Пользователь в любой момент может отказаться от любых рассылок, на которые он был подписан или иным образом давал свое согласие. 11.4. Проведение статистических и иных видов исследований, на основе обезличенных персональных данных пользователей. 12. Оператор вправе передавать персональные данные пользователей третьим лицам в следующих случаях: 12.1. Пользователь явно выразил свое согласие на такие действия. 12.2. Передача необходима в рамках использования пользователем функционала Сайта либо для оказания услуги пользователю. 12.3. Передача предусмотрена действующим законодательством. 13. Пользователь имеет право в любой момент потребовать от Оператора прекращения обработки его персональных данных, путем направления уведомления сообщения на электронную почту account@bytime.agency. 14. Оператор Сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя. 15. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.