Политика обработки персональных данных и обеспечения безопасности при их обработке через сайт Podpishi.org
-
Общие положения и определения
- Настоящая Политика обработки персональных данных и обеспечения безопасности при их обработке (далее – Политика) принята владельцем сайта https://podpishi.org Максимом Евгеньевичем Кацем в целях регламентации основных вопросов обработки персональных данных субъектов персональных данных, обеспечения конфиденциальности и защиты персональных данных от несанкционированного доступа, неправомерного их использования, разглашения или утраты при использовании данного сайта в целях формирования обращений для подачи в органы государственной власти, местного самоуправления, должностным лицам.
-
Основные понятия, используемые в Политике:
- Оператор – Максим Евгеньевич Кац, 23.12.1984 г. рождения, являющийся владельцем сайта https://podpishi.org и оператором персональных данных, обрабатываемых с помощью данного сайта.
- Cайт – Интернет-сайт https://podpishi.org, через который осуществляется обработка персональных данных на основании настоящей Политики.
- Обращение – документ, формируемый в электронной форме на основе формуляра, размещаемого на Сайте, с использованием персональных данных Заявителя, включая графический образ подписи Заявителя.
- Заявитель – гражданин России, заполнивший все обязательные поля формуляра Обращения на Сайте, поставивший отметку у надписи «Я поручаю [ФИО Поверенного] подать настоящее обращение Адресату на основании публичной оферты» и нажавший кнопку «Отправить».
- Адресат – орган государственной власти, орган местного самоуправления либо должностное лицо, которому адресовано Обращение.
- Поверенный – физическое лицо, которому Заявитель поручает (совместно с Оператором) сформировать Обращение, распечатать и передать его Адресату на основании Договора,
- Договор – договор поручения, заключаемый между Заявителем (в качестве доверителя), с одной стороны, и Оператора и Поверенного (совместно именуемых в договоре Соповеренными), с другой стороны, путем принятия Заявителем публичной оферты, размещенной на Сайте.
- Персональные данные Заявителя – информация, необходимая для исполнения Договора и, в частности, для подачи Обращения Заявителя в соответствии с Федеральным законом от 2 мая 2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», включающая
● фамилия, имя, отчество Заявителя;
● адрес регистрации Заявителя по месту жительства (или адрес фактического проживания Заявителя);
● адрес электронной почты Заявителя;
● телефон Заявителя.
1.3. Прочие термины, используемые в настоящей Политике, имеют значение, определенное в Федеральных законах «О персональных данных», «Об информации, информационных технологиях и о защите информации», «О порядке рассмотрения обращений граждан Российской Федерации».
1.4. Оператор осуществляет обработку персональных данных Участников с соблюдением принципов и правил, предусмотренных Федеральным законом «О персональных данных».
-
Цели, способы и условия обработки персональных данных Участников
- Обработка персональных данных Участников осуществляется в целях заключения и исполнения Оператором и Поверенным Договоров с Заявителями.
- Персональные данные Участников обрабатываются следующими способами: сбор, запись, систематизация, накопление, хранение, использование, передача (предоставление), обезличивание, трансграничная передача на территории иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, блокирование, удаление, уничтожение, совершаемые с использованием средств автоматизации и без использования таковых.
- Оператор приступает к обработке персональных данных Заявителя при условии заключения Заявителем Договора в порядке, предусмотренном в подпунктах 1.2.4, 1.2.7 настоящей Политики.
-
Права и обязанности Оператора при обработке персональных данных Заявителей
-
Оператор при обработке персональных данных вправе:
- устанавливать правила обработки персональных данных Заявителя и вносить в них (в том числе в настоящую Политику) изменения и дополнения;
- по своему усмотрению организовать осуществление права Заявителя на доступ к своим персональным данным с соблюдением положений Федерального закона «О персональных данных».
- распространить на Сайте обезличенные данные об адресах регистрации по месту жительства (либо адресах фактического проживания) Заявителей в форме, нанесенные на географическую карту.
- осуществлять иные права, предусмотренные законодательством РФ.
- Оператор при обработке персональных данных соблюдает обязанности, предусмотренные законодательством РФ.
-
Права и обязанности Заявителей при обработке их персональных данных через Сайт
-
Заявитель пользуется правами, предусмотренными законодательством РФ в области персональных данных, в частности, правом:
- получать сведения об обработке своих персональных данных;
- отозвать (полностью или частично) согласие на обработку персональных данных;
- требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными.
- В целях осуществления своих прав, предусмотренных законодательством РФ в области персональных данных, Заявитель направляет Оператору запросы и обращения по электронной почте на адрес [email protected]
-
Заявитель обязан:
- обеспечить достоверность персональных данных, передаваемых Оператору;
- предоставлять Оператору только свои персональные данные. В случае, если Заявитель предоставляет Оператору персональные данные третьего лица, такой Заявитель должен получить предварительное письменное согласие от субъекта персональных данных. Получение такого согласия является обязанностью Заявителя.
-
Передача персональных данных Участника
- В целях, указанных в пункте 2.1 настоящей Политики, Оператор на основании Договора передает персональные данные Поверенному и, далее (совместно с Поверенным) – Адресату.
- В целях, указанных в пункте 2.1 настоящей Политики, Оператор вправе передавать персональные данные Заявителя физическим и юридическим лицам, осуществляющим рассылки (в том числе почтовые, электронные и SMS-оповещений) сообщений, и организациям связи. Оператор выбирает указанные организации и лиц по своему усмотрению без дополнительного согласия Участника.
- Оператор вправе осуществлять передачу персональных данных (в том числе трансграничную передачу на территории иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных) в целях их хранения хостинг-провайдерам, в том числе ООО «Бегет» (https://beget.com/), OVH Hosting Ltd (https://www.ovh.com/).
-
Защита персональных данных Заявителя
- Защита персональных данных Заявителя от неправомерного их использования или утраты обеспечивается Оператором за счет собственных средств в порядке, установленном законодательством РФ.
-
В целях защиты персональных данных Заявителей Оператор, в частности:
- определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных, оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных в информационных системах;
- обязывает Поверенных сохранять конфиденциальность персональных данных Заявителей, за исключением случаев, когда их разглашение предусмотрено Договорами;
- ограничивает паролями доступ к информационной системе и к персональным компьютерам, в которых обрабатываются персональные данные Участников;
- доводит до Поверенных информацию по предупреждению утраты персональных данных Участников и несанкционированного доступа к ним;
- обеспечивает регистрацию всех действий, совершаемых с персональными данными Заявителей в информационной системе персональных данных.
- принимает другие меры обеспечения безопасности персональных данных, предусмотренные законодательством РФ.