Политика в отношении обработки персональных данных

1. Общие положенияНастоящая политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных посетителей сайта https://дайвинг-волшебник.рф/.
Оператор — ИП Пивоваров Валерий Викторович — считает соблюдение прав граждан при обработке их персональных данных одним из ключевых условий своей деятельности.

2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому пользователю сайта.
Обработка персональных данных — любые действия с данными: сбор, запись, хранение, уточнение, использование, передача, обезличивание, блокирование, уничтожение.
Оператор — лицо, организующее и осуществляющее обработку персональных данных, определяющее цели и состав обрабатываемых данных.
Пользователь — любой посетитель сайта https://дайвинг-волшебник.рф/.
Трансграничная передача — передача персональных данных на территорию иностранного государства.

3. Права и обязанности Оператора
Оператор вправе:
–    получать от субъекта достоверные данные и подтверждающие документы;
–    продолжать обработку без согласия субъекта при наличии оснований, предусмотренных ФЗ-152 (в том числе после отзыва согласия);
–    самостоятельно определять перечень мер по защите персональных данных.
 
Оператор обязан:
–    предоставлять субъекту информацию об обработке его данных по запросу;
–    организовывать обработку в соответствии с лабораторством РФ;
–    отвечать на обращения субъектов в сроки, установленные Законом;
–    предоставлять информацию в уполномоченный орган по запросу в течение 10 дней;
–    обеспечивать свободный доступ к настоящей Политике;
–    принимать правовые, организационные и технические меры для защиты данных от несанкционированного доступа и неправомерных действий;
–    прекратить обработку и уничтожить данные в случаях, предусмотренных Законом.

4. Права и обязанности субъектов персональных данных
Пользователь вправе:
–    получать информацию об обработке своих персональных данных;
–    требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно получены;
–    отозвать согласие на обработку в любой момент;
–    обжаловать неправомерные действия Оператора в уполномоченном органе или в суде.
 
Пользователь обязан:
–    предоставлять Оператору достоверные данные о себе;
–    сообщать об изменении своих персональных данных.
Лица, передавшие Оператору недостоверные сведения или данные другого субъекта без его согласия несут ответственность в соответствии с законодательством РФ.

5. Принципы обработки персональных данныхОбработка осуществляется на законной и справедливой основе, ограничивается конкретными заранее определёнными целями и не может быть несовместима с этими целями.
Оператор обрабатывает только те данные, которые необходимы для достижения заявленных целей. Избыточная обработка не допускается.
Хранение осуществляется не дольше, чем этого требуют цели обработки. По достижении целей данные уничтожаются или обезличиваются.

6. Цели и состав обрабатываемых данных 

Виды обработки: сбор, запись, систематизация, накопление, хранение, уничтожение, обезличивание персональных данных.

7. Условия обработки персональных данныхОператор обрабатывает персональные данные при наличии хотя бы одного из следующих оснований:
–    субъект дал согласие на обработку;
–    обработка необходима для исполнения договора, стороной которого является субъект, или для заключения такого договора;
–    обработка необходима для осуществления прав и законных интересов Оператора при соблюдении прав субъекта;
–    обработка предусмотрена федеральным законом.

8. Порядок сбора, хранения и обработки данныхОператор реализует правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа и неправомерного использования.
8.1. Персональные данные пользователей не передаются третьим лицам, за исключением случаев, предусмотренных действующим законодательством, либо если субъект дал явное согласие.
8.2. При обнаружении неточностей пользователь вправе направить уведомление на адрес morclub-volshebnik@yandex.ru с пометкой «Актуализация персональных данных».
8.3. Срок хранения персональных данных — не более 3 лет с момента последнего взаимодействия, если иной срок не установлен договором или законодательством. По истечении срока данные уничтожаются или обезличиваются.
8.4. Пользователь может в любой момент отозвать согласие, направив письмо на morclub-volshebnik@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.5. Информация, собираемая сторонними сервисами (платёжные системы, сервисы связи и пр.), хранится и обрабатывается данными сервисами согласно их политикам конфиденциальности. Оператор не несёт ответственности за действия третьих лиц.
8.6. Оператор обеспечивает конфиденциальность персональных данных при их обработке.
8.7. Условием прекращения обработки может являться: достижение целей, истечение срока согласия, отзыв согласия, требование о прекращении обработки, выявление неправомерной обработки.
8.8. Локализация данных. Хранение персональных данных граждан Российской Федерации осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18.1 ФЗ-152.
8.9. Cookie и веб-аналитика. Сайт использует сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс», Россия). Сервис собирает обезличенные данные о действиях пользователей на сайте с использованием файлов cookie. Данные обрабатываются в соответствии с Политикой конфиденциальности Яндекса (yandex.ru/legal/confidential). Пользователь вправе отключить cookies в настройках браузера; это может повлиять на работу отдельных функций сайта.

9. Перечень действий с персональными даннымиОператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка может осуществляться автоматизированно с передачей информации по телекоммуникационным сетям.

10. Трансграничная передача персональных данныхОператор не осуществляет плановую трансграничную передачу персональных данных. В случае необходимости её проведения Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных и получить соответствующие гарантии от принимающей стороны в соответствии с требованиями ФЗ-152.

11. Конфиденциальность персональных данныхОператор и все лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено федеральным законом.

12. Согласие субъекта персональных данных
Направляя заявку на сайте https://дайвинг-волшебник.рф/, пользователь подтверждает, что:
–    ознакомился с настоящей Политикой и принимает её условия в полном объёме;
–    даёт согласие ИП Пивоваров Валерий Викторович на обработку своих персональных данных (ФИО, адрес электронной почты, номер телефона) в целях организации занятий по дайвингу, подтверждения записи и исполнения обязательств по договору;
–    подтверждает достоверность предоставленных данных.
 
Согласие даётся на срок до 3 лет с момента последнего взаимодействия или до момента его отзыва.
Для отзыва согласия направьте письмо на morclub-volshebnik@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
 
13. Заключительные положенияПо вопросам обработки персональных данных пользователь может обратиться к Оператору по адресу morclub-volshebnik@yandex.ru.