Политика конфиденциальности
Оглавление
Общие положения
Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сервиса курса рубля к тенге. Политика разработана в соответствии с ФЗ «О персональных данных». Целью Политики является обеспечение защиты прав и свобод человека при обработке его персональных данных. Действие Политики распространяется на все персональные данные, обрабатываемые Сервисом. Политика является общедоступным документом.
Основные понятия, используемые в Политике
В Политике используются следующие основные понятия: персональные данные, оператор, обработка персональных данных, автоматизированная обработка, распространение персональных данных. Персональные данные — это информация, относящаяся к определенному физическому лицу. Оператор — лицо, организующее и осуществляющее обработку персональных данных. Обработка персональных данных включает любые действия с данными. Автоматизированная обработка производится с помощью средств вычислительной техники. Распространение персональных данных — действия по раскрытию данных неопределенному кругу лиц.
Термин | Определение |
Персональные данные | Информация о физическом лице |
Оператор | Лицо, организующее обработку данных |
Обработка данных | Любые действия с персональными данными |
Автоматизированная обработка | Обработка с помощью компьютеров |
Распространение данных | Раскрытие данных неопределенному кругу лиц |
Основные права и обязанности Оператора
Оператор имеет право получать достоверные сведения и требовать уточнения данных от субъекта. Оператор обязан использовать данные только в заявленных целях, обеспечивать их конфиденциальность, принимать меры для защиты, блокировать данные при выявлении неправомерной обработки, рассматривать обращения субъекта. Для обеспечения безопасности Оператор назначает ответственного за обработку данных, издает документы о политике обработки, применяет меры по обеспечению безопасности, осуществляет внутренний контроль, знакомит работников с требованиями законодательства.
Основные права и обязанности субъектов персональных данных
Субъект имеет право получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие на обработку. Субъект обязан предоставлять достоверные данные и сообщать об их изменении. Для реализации своих прав субъект может обратиться к Оператору письменным запросом по почте, электронным обращением, через форму на сайте или лично в офисе.
Основные права и обязанности субъектов персональных данных
Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
Принципы обработки персональных данных
Обработка данных осуществляется на основе принципов:
- Законность и справедливость.
- Ограничение целями обработки.
- Недопустимость объединения баз данных.
- Соответствие содержания и объема целям обработки.
- Обеспечение точности и актуальности данных.
Сервис обрабатывает данные для предоставления доступа к функционалу, осуществления клиентской поддержки, отправки информационных сообщений, проведения статистических исследований и улучшения качества работы.
Ключевые принципы обработки данных
- Законность и справедливость обработки
- Ограничение обработки заявленными целями
- Недопустимость избыточности собираемых данных
- Точность и актуальность обрабатываемых данных
- Хранение данных не дольше, чем этого требуют цели обработки
Условия обработки персональных данных
Обработка допускается в следующих случаях: с согласия субъекта, для исполнения договора, для осуществления прав и законных интересов, в статистических целях при обезличивании, при обработке общедоступных данных. Сервис обеспечивает безопасность данных путем реализации правовых, организационных и технических мер. Данные не передаются третьим лицам, кроме случаев, связанных с исполнением законодательства.
Условия обработки персональных данных
Условие | Описание |
Согласие субъекта | Обработка на основе согласия |
Исполнение договора | Обработка для выполнения обязательств |
Законные интересы | Обработка для реализации прав |
Статистические цели | Обработка в обезличенном виде |
Общедоступные данные | Обработка данных, раскрытых субъектом |
Конфиденциальность персональных данных
Сервис обеспечивает конфиденциальность данных пользователей. Доступ предоставляется только сотрудникам, которым это необходимо для работы. Передача данных третьим лицам возможна с согласия субъекта или в случаях, предусмотренных законодательством.
Меры по обеспечению конфиденциальности
Сервис применяет следующие меры:
- Ограничение и контроль доступа
- Шифрование при передаче данных
- Антивирусная защита
- Резервное копирование
- Внутренние проверки процессов обработки
Порядок обработки персональных данных
Сервис обрабатывает данные в течение срока использования Сервиса, до удаления учетной записи, в течение срока, установленного законодательством, до достижения целей обработки. Сервис обеспечивает конфиденциальность данных пользователей. Доступ предоставляется только сотрудникам, которым это необходимо для работы. Передача данных третьим лицам возможна с согласия субъекта или в случаях, предусмотренных законодательством.
Меры по обеспечению конфиденциальности
Сервис применяет следующие меры:
- Ограничение и контроль доступа
- Шифрование при передаче данных
- Антивирусная защита
- Резервное копирование
- Внутренние проверки процессов обработки
Заключительные положения
Политика является общедоступным документом. Сервис имеет право вносить изменения в Политику. При изменениях указывается дата обновления. Новая редакция вступает в силу с момента размещения на сайте. Действующая редакция хранится в месте нахождения исполнительного органа Сервиса.
Раздел | Содержание |
Общие положения | Цели и область применения Политики |
Основные понятия | Определения ключевых терминов |
Права и обязанности | Права и обязанности Оператора и субъектов |
Принципы обработки | Основные принципы работы с данными |
Условия обработки | Случаи, когда допускается обработка |
Порядок обработки | Меры по обеспечению безопасности данных |
Конфиденциальность | Обеспечение защиты персональных данных |
Заключительные положения | Порядок изменения и действия Политики |