Політика обробки персональних даних

1. Загальні положення

• Найважливішою метою та умовою діяльності Оператора є дотримання прав і свобод особи та громадянина при обробці його персональних даних, включаючи захист прав на приватність, особисті та сімейні таємниці.

2. Основні поняття, що використовуються в Політиці

• Автоматизована обробка персональних даних означає обробку персональних даних за допомогою комп'ютерних технологій.
• Блокування персональних даних означає тимчасове призупинення обробки персональних даних, за винятком випадків, коли обробка необхідна для уточнення персональних даних.
• Вебсайт означає збір графічних та інформаційних матеріалів, а також комп'ютерних програм і баз даних, які роблять їх доступними в Інтернеті за адресою /.
• Інформаційна система персональних даних означає систему персональних даних, що містяться в базах даних та інформаційних технологіях і технічних засобах, які забезпечують їх обробку.
• Анонімізація персональних даних означає дії, в результаті яких неможливо визначити, без використання додаткової інформації, належність персональних даних конкретному Користувачу або іншій особі, що є суб'єктом персональних даних.
• Обробка персональних даних означає будь-яку дію (операцію) або набір дій (операцій), що виконуються з персональними даними, з використанням або без використання автоматизації, включаючи збір, запис, систематизацію, накопичення, зберігання, уточнення (оновлення, зміна), вилучення, використання, передачу (розповсюдження, надання, доступ), деперсоналізацію, блокування, видалення, знищення персональних даних.
• Оператор означає державний орган, муніципальний орган, юридичну або фізичну особу, яка самостійно або спільно з іншими особами організовує та (або) здійснює обробку персональних даних, а також визначає цілі обробки персональних даних, склад персональних даних, що підлягають обробці, дії (операції), що виконуються з персональними даними.
• Персональні дані означають будь-яку інформацію, що безпосередньо або опосередковано стосується конкретного або ідентифікованого Користувача вебсайту /.
• Персональні дані, дозволені суб'єктом для розповсюдження, означають персональні дані, до яких суб'єкт персональних даних надає доступ необмеженій кількості осіб, надаючи згоду на обробку персональних даних, дозволених суб'єктом для розповсюдження.
• Користувач означає будь-якого відвідувача вебсайту /.
• Надання персональних даних означає дії, спрямовані на розкриття персональних даних певній особі або певному колу осіб.
• Розповсюдження персональних даних означає будь-які дії, спрямовані на розкриття персональних даних невизначеному колу осіб (передача персональних даних) або на ознайомлення з персональними даними необмеженого кола осіб, включаючи розкриття персональних даних у засобах масової інформації, розміщення в інформаційних та телекомунікаційних мережах або надання доступу до персональних даних будь-яким іншим способом.
• Трансфер персональних даних за межі країни означає передачу персональних даних на територію іноземної держави до органу іноземної держави, іноземної фізичної особи або іноземної юридичної особи.
• Знищення персональних даних означає будь-які дії, які призводять до незворотного знищення персональних даних з неможливістю подальшого відновлення змісту персональних даних в інформаційній системі персональних даних та (або) які призводять до знищення матеріальних носіїв персональних даних.

3. Права та обов'язки Оператора

3.1. Оператор має право:

• отримувати від суб'єкта персональних даних достовірну інформацію та (або) документи, що містять персональні дані;
• продовжувати обробку персональних даних у разі, якщо суб'єкт персональних даних відкликає свою згоду на обробку персональних даних, якщо є підстави, передбачені Законом про персональні дані;
• самостійно визначати склад і перелік заходів, необхідних і достатніх для забезпечення виконання зобов'язань, передбачених Законом про персональні дані та нормативно-правовими актами, прийнятими відповідно до нього, якщо інше не передбачено Законом про персональні дані або іншими федеральними законами.

3.2. Оператор зобов'язаний:

• надавати суб'єкту персональних даних, за запитом, інформацію, що стосується обробки його персональних даних;
• організовувати обробку персональних даних відповідно до законодавства Російської Федерації;
• відповідати на запити суб'єктів персональних даних та їхніх законних представників відповідно до вимог Закону про персональні дані;
• повідомляти уповноваженому органу з захисту прав суб'єктів персональних даних, за їх запитом, необхідну інформацію протягом 10 днів з дати такого запиту;
• публікувати або іншим чином забезпечувати необмежений доступ до цієї Політики щодо обробки персональних даних;
• вживати правові, організаційні та технічні заходи для захисту персональних даних від незаконного або випадкового доступу, знищення, модифікації, блокування, копіювання, надання, розповсюдження, а також інших незаконних дій;
• зупинити передачу (розповсюдження, надання, доступ) персональних даних, зупинити обробку та знищити персональні дані у випадках та за умовами, передбаченими Законом про персональні дані;
• виконувати інші обов'язки, передбачені Законом про персональні дані.

4. Права та обов'язки суб'єктів персональних даних

4.1. Права суб'єктів персональних даних

• отримувати інформацію, що стосується обробки його персональних даних, за винятком випадків, передбачених федеральними законами. Інформація надається Оператором у доступній формі і не повинна містити персональні дані, що стосуються інших суб'єктів персональних даних, за винятком випадків, коли є законні підстави для розкриття таких персональних даних. Перелік інформації та порядок її отримання встановлюються Законом про персональні дані;
• вимагати від Оператора уточнення своїх персональних даних, їх блокування або знищення у разі, якщо персональні дані є неповними, застарілими, неточними, незаконно отриманими або непотрібними для заявленої мети обробки, а також вживати заходи, передбачені законом, для захисту своїх прав;
• встановлювати умову попередньої згоди при обробці персональних даних з метою просування товарів, робіт і послуг на ринку;
• відкликати свою згоду на обробку персональних даних;
• звернутися до уповноваженого органу для захисту прав суб'єктів персональних даних або до суду проти незаконних дій або бездіяльності Оператора під час обробки його персональних даних;
• використовувати інші права, передбачені законодавством України.

4.2. Обов'язки суб'єктів персональних даних:

• надавати Оператору достовірні дані про себе;
• інформувати Оператора про уточнення (оновлення, зміну) своїх персональних даних.

Особи, які передали неправдиві дані про себе або дані про іншого суб'єкта персональних даних Оператору без його згоди, несуть відповідальність відповідно до законодавства України.

5. Принципи обробки персональних даних

• Обробка персональних даних здійснюється на законних та справедливих підставах.
• Обробка персональних даних обмежується досягненням конкретних, заздалегідь визначених і законних цілей. Обробка персональних даних, несумісних з цілями збору персональних даних, не допускається.
• Не допускається поєднання баз даних, що містять персональні дані, обробка яких здійснюється для цілей, несумісних одна з одною.
• Обробці підлягають лише персональні дані, які відповідають цілям їх обробки.
• Зміст і обсяг оброблених персональних даних відповідає заявленим цілям обробки. Надмірна обробка персональних даних щодо заявлених цілей обробки не допускається.
• Точність, достатність і актуальність персональних даних щодо цілей їх обробки повинні забезпечуватися під час обробки персональних даних. Оператор вживає необхідних заходів або забезпечує їх вжиття для видалення або уточнення неповних або неточних даних.
• Зберігання персональних даних повинно здійснюватися в формі, що дозволяє ідентифікувати суб'єкта персональних даних, не довше, ніж це необхідно для цілей обробки персональних даних, якщо строк зберігання персональних даних не встановлений федеральним законом, договором, стороною якого є суб'єкт персональних даних, вигодонабувач або гарант.

Після досягнення цілей обробки персональних даних або у разі втрати необхідності в досягненні цих цілей, персональні дані підлягають знищенню або деперсоналізації, якщо інше не передбачено федеральним законом.

6. Цілі обробки персональних даних

Метою обробки є надання Користувачу доступу до послуг, інформації та (або) матеріалів, що містяться на веб-сайті.

Персональні дані, що обробляються Оператором:

• прізвище, ім'я та по батькові
• електронна адреса
• телефонні номери
• дата та місце народження
• фото

Правові підстави для обробки персональних даних:

• статутні (установчі) документи Оператора
• договори, укладені між Оператором та суб'єктом персональних даних

Типи обробки персональних даних, що здійснюються Оператором:

• збирання, запис, систематизація, накопичення, зберігання, видалення та деперсоналізація персональних даних
• надсилання інформації на електронні адреси

7. Умови обробки персональних даних

• обробка персональних даних здійснюється за згодою суб'єкта персональних даних на обробку його персональних даних;
• обробка персональних даних є необхідною для досягнення цілей, передбачених міжнародним договором Російської Федерації або законом, для виконання функцій, повноважень та обов'язків, покладених законодавством Російської Федерації на оператора;
• обробка персональних даних є необхідною для здійснення правосуддя, виконання судового акта, акта іншого органу або посадової особи, що підлягає виконанню відповідно до законодавства Російської Федерації про виконавче провадження;
• обробка персональних даних є необхідною для виконання договору, стороною якого є суб'єкт персональних даних або бенефіціар або гарант, а також для укладення договору за ініціативою суб'єкта персональних даних;
• обробка персональних даних є необхідною для здійснення прав та законних інтересів оператора або третіх осіб або для досягнення соціально значущих цілей за умови, що не порушуються права та свободи суб'єкта персональних даних;
• обробка персональних даних, до яких суб'єкт персональних даних надав доступ необмеженій кількості осіб або за його запитом, здійснюється (далі - публічно доступні персональні дані);
• обробка персональних даних, що підлягають публікації або обов'язковому розкриттю відповідно до федерального закону, здійснюється.

8. Порядок збору, зберігання, передачі та інших дій з персональними даними

Безпека персональних даних, що обробляються Оператором, забезпечується реалізацією правових, організаційних та технічних заходів, необхідних для повного дотримання вимог чинного законодавства у сфері захисту персональних даних.

• Оператор забезпечує безпеку персональних даних і вживає всіх можливих заходів для виключення доступу до персональних даних неуповноважених осіб.
• Персональні дані Користувача ніколи, за жодних обставин, не будуть передані третім особам, за винятком випадків, пов'язаних із виконанням чинного законодавства або у разі, якщо суб'єкт персональних даних надав згоду Оператору на передачу даних третій стороні для виконання зобов'язань за цивільно-правовим договором.
• У разі неточностей у персональних даних Користувач може оновити їх самостійно, надіславши повідомлення Оператору на електронну адресу sales@magnumestate.pro з позначкою “Оновлення персональних даних”.
• Термін обробки персональних даних визначається досягненням цілей, для яких були зібрані персональні дані, якщо інший термін не передбачений договором або чинним законодавством. Користувач може відкликати свою згоду на обробку персональних даних у будь-який час, надіславши повідомлення Оператору на електронну адресу sales@magnumestate.pro, позначене “Відкликання згоди на обробку персональних даних”.
• Інформація, зібрана сторонніми сервісами, включаючи платіжні системи та комунікаційні послуги, зберігається та обробляється цими особами (операторами) відповідно до їх Угоди з Користувачем та Політики конфіденційності. Суб'єкт Персональних Даних та/або Користувач зобов'язаний самостійно ознайомитися з зазначеними документами вчасно. Оператор не несе відповідальності за дії третіх осіб, включаючи постачальників послуг, зазначених у цьому пункті.
• Заборони, встановлені суб'єктом персональних даних на передачу (за винятком надання доступу), а також на обробку або умови обробки (за винятком отримання доступу) персональних даних, дозволених для розповсюдження, не застосовуються у випадках обробки персональних даних в державних, публічних та інших суспільних інтересах, визначених законодавством Російської Федерації.
• Оператор забезпечує конфіденційність персональних даних під час обробки.
• Оператор зберігає персональні дані в формі, що дозволяє ідентифікувати суб'єкта персональних даних, не довше, ніж це необхідно для цілей обробки персональних даних, якщо інший термін зберігання персональних даних не встановлений федеральним законом або угодою, стороною якої є суб'єкт персональних даних, вигодонабувач або гарант.
• Припинення обробки персональних даних може відбутися після досягнення цілей обробки персональних даних, після закінчення терміну дії згоди суб'єкта персональних даних, після відкликання згоди суб'єкта персональних даних, за запитом на зупинку обробки персональних даних, а також при виявленні незаконної обробки персональних даних.

9. Перелік дій Оператора з персональними даними

• Оператор збирає, фіксує, систематизує, накопичує, зберігає, уточнює (оновлює, змінює), витягує, використовує, передає (розповсюджує, надає, забезпечує доступ), деперсоналізує, блокує, видаляє та знищує персональні дані.
• Оператор здійснює автоматизовану обробку персональних даних з отриманням та (або) передачею отриманої інформації через інформаційні та телекомунікаційні мережі або без них.

10. Трансгранична передача персональних даних

• Перед початком трансграничної передачі персональних даних Оператор зобов'язаний повідомити уповноважений орган для захисту прав суб'єктів персональних даних про своє намір здійснити трансграничну передачу персональних даних (таке повідомлення надсилається окремо від повідомлення про намір здійснити обробку персональних даних).
• Перед поданням зазначеного повідомлення Оператор зобов'язаний отримати від органів іноземної держави, іноземних фізичних осіб, іноземних юридичних осіб, яким планується трансгранична передача персональних даних, відповідну інформацію.

11. Конфіденційність персональних даних

Оператор та інші особи, які отримали доступ до персональних даних, зобов'язані не розголошувати третім особам і не поширювати персональні дані без згоди суб'єкта персональних даних, якщо інше не передбачено федеральним законом.

12. Заключні положення

• Користувач може отримати будь-які пояснення з питань, що його цікавлять, щодо обробки його персональних даних, звернувшись до Оператора на електронну адресу sales@magnumestate.pro.
• Цей документ відображатиме будь-які зміни до політики обробки персональних даних Оператора. Політика діє безстроково, поки не буде замінена новою версією.
• Актуальна версія Політики вільно доступна в Інтернеті за адресою /.