Политика конфиденциальности

1. Общие положения.

1.1. Настоящая политика конфиденциальности (далее – «Политика») регламентирует условия сбора, обработки, хранения и защиты следующих персональных данных зарегистрированных и незарегистрированных пользователей (далее – «пользователи») сайта facecast.net (далее – «Сайт»),  не относящихся к категориям специальных, биометрических, в составе: адрес электронной почты, номер телефона, имя, фамилия, отчество, IP-адрес, адрес местонахождения, должность, место работы и иные данные, которые могут быть необходимы для использования того или иного функционала Сайта, а также в тех случаях, когда необходимо связаться с оператором.

Устройство пользователя автоматически передает технические данные: информацию, сохраненную в файлах куки (cookies), информацию о браузере и его настройках, дате и времени доступа к Сайту, адресах запрашиваемых страниц, действиях на Сайте, технических характеристиках устройства, IP-адресе и т.п.

1.2. Оператором персональных данных, обрабатываемых на Сайте, является ООО «Фейскаст» (ИНН 7723872870) (далее – Оператор). Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

1.3. Определения и сокращения, которые используются в настоящей Политике:

• персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:

• сбор;
• запись; 
• систематизацию; 
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование; 
• удаление;
• уничтожение.

• автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
• распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2. Цель обработки персональных данных субъектов персональных данных.

2.1. Оператор обрабатывает персональные данные пользователей в целях предоставления пользователям доступа к использованию функционала Сайта:

• регистрации и предоставления доступа к функционалу сайта Оператора.
• предоставления возможности пользования функционалом сайта Оператора.
• предоставления возможности читать новости, знакомиться с информацией, просматривать видеоматериалы и фотоматериалы.
• предоставления субъекту персональных данных эффективной клиентской поддержки, контроля качества обслуживания, исследований удовлетворенности качеством предоставленных услуг.
• связи с субъектом персональных данных, в том числе посредством телефонных звонков, а  также направление уведомлений, запросов и информации, касающихся использования сайта Оператора, оказания услуг, а также обработка запросов и заявок от субъекта.
• улучшения качества услуг Оператора, удобства, разработки новых возможностей и услуг Оператора.

3. Субъекты, персональные данные которых обрабатываются Оператором

3.1. Обработке подлежат персональные данные следующих субъектов:

3.1.1. физические лица, которые пользуются услугами Оператора (пользователи);

3.1.2. иные субъекты персональных данных, обработка которых производится в целях согласно п. 2.1. настоящей Политики.

4. Порядок обработки персональных данных

4.1. Обработка персональных данных пользователей осуществляется в соответствии с законодательством Российской Федерации.

4.2. Обработка персональных данных Оператором осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации.

4.3. Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Российской Федерации.

4.4. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

Под обработкой персональных данных понимается сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

4.5. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

4.6. Оператор может передавать персональные данные пользователей третьему лицу на основании заключенного с третьим лицом договора при наличии согласия субъекта персональных данных , а также для достижения целей, предусмотренных п. 2 настоящей Политики.

5. Обеспечение безопасности при обработке персональных данных

5.1. Оператор принимает все необходимые меры для защиты персональных данных пользователей от неправомерного доступа, изменения, раскрытия или уничтожения. 

5.2. Оператор предоставляет доступ к персональным данным пользователей только тем представителям Оператора и/или партнерам/контрагентам, которым эта информация необходима для обеспечения функционирования Сайта и предоставления пользователям доступа к его использованию. 

5.3. Меры, принимаемые Оператором, по защите персональных данных субъектов:

• назначено лицо, ответственное за организацию обработки персональных данных;
• назначено лицо, ответственное за обеспечение безопасности персональных данных;
• утверждены документы, определяющие политику Оператора в отношении обработки персональных данных и устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства. 
• применяются правовые, организационные и технические мер по обеспечению безопасности и защиты персональных данных;
• внутренний контроль соответствия обработки персональных данных законодательству РФ в данной сфере производится в соответствии с планом внутренних проверок Политике Оператора в отношении обработки персональных данных, локальным актам Оператора;
• для информационной системы персональных данных разработана модель угроз безопасности персональных данных, в которой при определении опасности угроз проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства;
• проведена оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;
• правила доступа к персональным данным утверждены в соответствующем положении, технически реализуются с помощью средств защиты информации;
• хранение персональных данных организовано с соблюдением условий, предотвращающих несанкционированный доступ к ним;
• иные меры, установленные законодательством РФ.

6. Права субъектов персональных данных

6.1. Субъекты персональных данных имеют следующие права: 

6.1.1. Право на доступ к его персональным данным;

6.1.2. Право на получение информации, касающейся обработки его персональных данных;

6.1.3. Право требовать от Оператора уточнения персональных данных, их блокирование и уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

6.1.4. Право на отзыв своего согласия на обработку персональных данных;

6.1.5. Право на обжалование действий или бездействий Оператора;

6.1.6. На осуществление иных прав, установленных законодательством РФ. 

6.1.7. Субъект персональных данных может реализовать свои права на получение информации, касающейся обработки его персональных данных Оператором, и на ознакомление с персональными данными, принадлежащими субъекту, обрабатываемыми Оператором, путем направления письменного запроса по адресу: 109387, г. Москва, ул. Ейская, д. 4, стр. 2 либо путем направления запроса в форме электронного документа по адресу: legal@facecast.net.

6.1.8. В соответствии с частью 3 статьи 14 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» запрос субъекта персональных данных (или его представителя) должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта персональных данных или его представителя.

6.2. Пользователь несет ответственность за достоверность, актуальность, полноту и соответствие законодательству Российской Федерации предоставленной при регистрации информации и ее чистоту от претензий третьих лиц.

7. Обязанности Оператора по защите персональных данных.

7.1. Оператор обязан принимать необходимые организационные и технические меры для обеспечения конфиденциальности, целостности и доступности персональных данных пользователей в соответствии с:

— Федеральным законом Российской Федерации от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

— Федеральным законом Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (с учетом дополнений, внесенных Федеральным законом от 23 июля 2013 г. № 205-ФЗ);

— Постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

— Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

— Иными нормативно-правовыми актами РФ, обязательными для Оператора.

7.2. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему политику Оператора в отношении обработки персональных данных.

7.3. Оператор обязан обеспечить обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации

7.4. Оператор обязуется прекратить обработку персональных данных пользователя при направлении последним обращения в электронной и письменной форме в адрес Оператора: 109387, г. Москва, ул. Ейская, д. 4, стр. 2 или legal@facecast.net с требованием прекратить обработку его персональных данных.

7.5. Оператор обязуется осуществлять иные обязанности, установленные действующим законодательством РФ.

7.6. Оператор не несет ответственности за полноту и достоверность сведений, предоставленных субъектом персональных данных.

8. Хранение персональных данных

8.1. Персональные данные субъектов могут быть получены, обработаны и передаваться на хранение как на бумажных носителях, так и в электронном виде.

8.2. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели их обработки, и подлежат уничтожению по достижении целей обработки, истечения срока действия согласия субъекта на обработку персональных данных, в случае отзыва согласия субъекта персональных данных и в иных случаях, установленных законодательством РФ.

9. Изменение Политики конфиденциальности.

9.1. Оператор персональных данных вправе изменять настоящую политику обработки и защиты персональных данных без предварительного уведомления пользователей.

9.2. Изменения настоящей политики обработки и защиты персональных данных вступают в силу после публикации ее на Сайте. Пользователь обязуется самостоятельно отслеживать данные изменения.