1. Общие положения
1.1. Администрация KinoDron (далее — «Компания») при осуществлении своей деятельности уделяет внимание вопросам соблюдения действующего законодательства Российской Федерации и обеспечения информационной безопасности при обработке сведений, составляющих охраняемую законом тайну, а также сведений, подлежащих обязательной защите в соответствии с требованиями законодательства РФ.
1.2. В Компании принят комплекс правовых, организационных и технических мер, направленных на защиту полученной в процессе осуществления деятельности информации о клиентах, работниках, контрагентах и других субъектах информации.
1.3. Настоящая Политика обработки персональных данных (далее — «Политика») устанавливает порядок и условия обработки персональных данных (далее — «ПДн») и описывает реализуемые требования к защите ПДн.
1.4. Политика подлежит публикации в сети Интернет на сайте KinoDron.
2. Правовые основания обработки персональных данных
2.1. Правовыми основаниями для обработки Персональных данных являются, в том числе:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и защите информации»;
- Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
3. Сведения о Компании
Оператор персональных данных — Администрация KinoDron, осуществляющая управление сайтом https://kinodron.ru.
Контактный адрес электронной почты для обращений по вопросам обработки персональных данных: admin@lyrik.ru.
4. Понятие и состав персональных данных, категории субъектов
4.1. Перечень обрабатываемых в Компании персональных данных, подлежащих защите, формируется в соответствии с Федеральным законом «О персональных данных» и внутренними нормативными документами Компании.
4.2. Персональными данными в Компании является любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
4.3. Компания обрабатывает персональные данные следующих категорий субъектов:
- физических лиц, предоставивших свои персональные данные (номер телефона или электронная почта — на выбор пользователя) в связи с заключением договора (Пользовательское соглашение);
- физических лиц, обратившихся в Компанию с запросом любого характера;
- представителей, выгодоприобретателей и бенефициарных владельцев Правообладателей;
- представителей, выгодоприобретателей и бенефициарных владельцев контрагентов и иных категорий лиц.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных в Компании осуществляется на основе принципов:
- законности и справедливости, законности целей и способов обработки ПДн;
- соответствия целей обработки целям, заранее определённым и заявленным при сборе ПДн;
- соответствия способов обработки способам, заранее определённым и заявленным при сборе ПДн;
- соответствия содержания и объёма обрабатываемых ПДн заявленным целям;
- обеспечения точности, достаточности и актуальности ПДн;
- недопустимости избыточности обрабатываемых ПДн;
- недопустимости объединения баз данных ПДн, созданных для несовместимых целей;
- обеспечения безопасности персональных данных, защиты интересов субъектов ПДн.
5.2. Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, в течение периода, не превышающего период, необходимый для достижения цели обработки, если срок хранения не установлен федеральным законом или договором.
6. Цели обработки персональных данных
6.1. Компания осуществляет обработку ПДн для достижения следующих целей:
- рассмотрение возможности заключения договора и предоставление Сервиса;
- предоставление отчётности государственным надзорным органам в соответствии с требованиями законодательства РФ;
- предоставление сведений уведомительного или маркетингового характера (при наличии согласия);
- заключение и исполнение договоров/соглашений с клиентами;
- проведение мероприятий по урегулированию заявлений, претензий, сообщений клиентов.
6.2. Допускаются иные цели обработки ПДн, если они не противоречат законодательству и получено согласие субъекта ПДн.
6.3. Объём и категории обрабатываемых ПДн определяются исключительно для достижения заданной цели. Компания руководствуется минимально необходимым составом ПДн.
7. Передача персональных данных третьим лицам
7.1. Передача ПДн третьим лицам, включая предоставление ПД для ознакомления, обнародование, размещение в сетях или предоставление доступа к ПДн, производится только при условии получения письменного согласия субъекта ПДн, за исключением случаев предоставления ПДн уполномоченным органам государственной власти и иных случаев, установленных федеральным законодательством.
7.2. Не допускается распространение ПДн, если при этом нарушаются конституционные права и свободы субъекта ПДн или других лиц.
7.3. Передача ПДн третьей стороне возможна только на основании письменного соглашения между Компанией и соответствующим третьим лицом о соблюдении конфиденциальности и обеспечении безопасности ПДн.
7.4. Компания может передавать ПДн клиентов и контрагентов на обработку третьим лицам при условии наличия согласия субъектов ПДн. Обязательным условием такого договора является обязанность принимающей стороны обеспечить конфиденциальность и безопасность ПДн.
8. Права субъектов персональных данных
8.1. Субъект ПДн вправе требовать от Компании уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
8.2. Субъект ПДн имеет право на получение информации, касающейся обработки его ПДн, в том числе содержащей:
- подтверждение факта обработки ПДн;
- правовые основания и цели обработки ПДн;
- цели и применяемые способы обработки ПДн;
- наименование и место нахождения Компании, сведения о лицах, имеющих доступ к ПДн;
- обрабатываемые ПДн, относящиеся к субъекту, источник их получения;
- сроки обработки ПДн, в том числе сроки хранения;
- порядок осуществления прав, предусмотренных Федеральным законом «О персональных данных».
9. Защита персональных данных
9.1. Компания при обработке ПДн принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
9.2. Меры по обеспечению безопасности ПДн планируются и реализуются в целях обеспечения соответствия требованиям, установленным ст. 19 Федерального закона «О персональных данных».
9.3. В соответствии со ст. 18.1 Федерального закона «О персональных данных» Компания самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований законодательства. На момент утверждения настоящей Политики Компанией, в частности, приняты следующие меры:
- назначено лицо, ответственное за организацию обработки и обеспечение безопасности ПДн;
- разработана модель угроз безопасности ПДн при их обработке;
- разработаны и внедрены локальные нормативные акты по вопросам обработки ПДн;
- применяются правовые, организационные и технические меры по обеспечению безопасности ПДн в соответствии со ст. 19 Федерального закона «О персональных данных»;
- осуществляется внутренний контроль соответствия обработки ПДн Федеральному закону «О персональных данных».
9.4. В дополнение к требованиям Федерального закона «О персональных данных» Компания руководствуется требованиями и рекомендациями действующего законодательства РФ, а также лучшими российскими и международными практиками.