Политика конфиденциальности
Оглавление
Общие положения
Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса «норма калорий в день» (далее — Сервис). Политика разработана в соответствии с законодательством Российской Федерации о персональных данных. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных. Действие Политики распространяется на все персональные данные, обрабатываемые в Сервисе.
Основные понятия, используемые в Политике
В настоящей Политике используются следующие основные понятия: персональные данные, оператор, обработка персональных данных, автоматизированная обработка персональных данных, распространение персональных данных.
Основные права и обязанности Оператора
Оператор имеет право самостоятельно определять состав и перечень мер, необходимых для обеспечения безопасности персональных данных, вносить изменения в настоящую Политику в одностороннем порядке, требовать от пользователей соблюдения условий Политики.
Оператор обязан:
- Обеспечивать конфиденциальность и безопасность персональных данных пользователей
- Предоставлять пользователям информацию об их персональных данных по их запросу
- Блокировать или удалять неверные персональные данные по требованию пользователя
- Уведомлять пользователей об изменениях в настоящей Политике
- Соблюдать требования законодательства РФ в области персональных данных
Основные права и обязанности субъектов персональных данных
Пользователи Сервиса имеют право получать информацию об обработке их персональных данных, требовать уточнения, блокирования или уничтожения своих персональных данных, отозвать согласие на обработку персональных данных, обжаловать действия или бездействие Оператора в уполномоченный орган.
Принципы обработки персональных данных
Обработка персональных данных в Сервисе осуществляется на основе принципов законности и справедливости, ограничения обработки достижением конкретных целей, недопустимости обработки, несовместимой с целями сбора. Также обеспечивается соответствие содержания и объема обрабатываемых данных заявленным целям, точность, достаточность и актуальность персональных данных.
Принцип | Описание |
|---|---|
Законность | Обработка осуществляется на правовых основаниях |
Целевое ограничение | Данные обрабатываются только для заявленных целей |
Минимизация данных | Объем данных не превышает необходимый |
Точность | Обеспечивается актуальность и корректность данных |
Ограничение хранения | Данные хранятся не дольше, чем требуется |
Порядок сбора, хранения, передачи и других видов обработки персональных данных
Сбор персональных данных осуществляется путем предоставления пользователем при регистрации в Сервисе, автоматического сбора данных о пользователе при использовании Сервиса, получения данных от третьих лиц с согласия пользователя. Также сбор может происходить путем получения общедоступных данных из открытых источников, использования файлов cookie при посещении сайта Сервиса.
Меры по обеспечению безопасности персональных данных
Для обеспечения безопасности персональных данных Оператор принимает следующие меры:
- Назначение ответственного за организацию обработки персональных данных
- Применение организационных и технических мер по обеспечению безопасности
- Использование антивирусных средств и средств восстановления системы защиты
- Ограничение доступа к персональным данным
- Контроль за принимаемыми мерами по обеспечению безопасности
Конфиденциальность персональных данных
| Категория данных | Срок хранения | Основание для обработки |
| Регистрационные данные | До удаления аккаунта | Согласие пользователя |
| Данные о здоровье | 5 лет | Договор на оказание услуг |
| Платежные данные | 5 лет | Требования законодательства |
Заключительные положения
Порядок обновления Политики
Обновление Политики осуществляется в следующем порядке:- Анализ изменений в законодательстве и практике обработки данных
- Разработка проекта изменений в Политику
- Согласование изменений с юридическим отделом
- Утверждение новой редакции Политики руководством компании
- Публикация обновленной Политики на сайте Сервиса
| Этап обновления | Ответственное лицо | Срок выполнения |
| Анализ изменений | Юрист | 5 рабочих дней |
| Разработка проекта | Специалист по ПД | 3 рабочих дня |
| Согласование | Юридический отдел | 2 рабочих дня |
| Утверждение | Руководитель | 1 рабочий день |
| Публикация | IT-отдел | 1 рабочий день |