Правила обработки персональных данных

1. Общие положения.

1.1.Настоящие Правила разработаны в соответствии с Конституцией РФ, Федеральным законом РФ "Об информации, информационных технологиях и о защите информации" № 149-ФЗ от 27.07.2006 г., Федеральным законом РФ "О персональных данных" № 152-ФЗ от 27.07.2006 г. и другими нормативными правовыми актами.

1.2.Настоящие Правила определяют порядок работы (получения, обработки, использования, хранения и т.д.) с персональными данными лиц, зарегистрировавшихся на сайте mundep.gukov.ru (далее – Участники) .

1.3. При размещении (вводе) своих персональных данных на интернет-сайте Гудкова Геннадия Владимировича mundep.gudkov.ru пользователь дает свое согласие Гудкову Геннадию Владимировича (Россия, Москва, ул. Маши Порываевой, д. 38, кв. 65) на обработку своих персональных данных, указанных при регистрации (далее – Оператор).

1.4.Юридические и физические лица, в соответствии со своими полномочиями владеющие информацией о гражданах, получающие и использующие ее, несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты, обработки и порядка использования этой информации.

2. Основные понятия. Состав персональных данных Участника.

2.1.Персональные данные Участника - информация, необходимая для целей инфраструктурной и медийной поддержки в выдвижении и проведении избирательных кампаний Участников, касающаяся конкретного Участника, в том числе:

  • фамилия, имя, отчество Участника;
  • дата рождения Участника;
  • адрес электронной почты Участника;
  • телефон Участника;
  • место работы Участника;
  • должность Участника;
  • наличие образования у Участника;
  • название учебного заведения и факультет, которое окончил Участник;
  • город проживания Участника;
  • другая аналогичная информация, на основании которой возможно безошибочная идентификация субъекта персональных данных.

2.2. обработка персональных данных Участника - сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение персональных данных;

2.3. конфиденциальность персональных данных - обязательное для соблюдения лицом, получившим доступ к персональным данным Участников, требование не допускать их распространения без согласия Участников или иного законного основания;

2.4. распространение персональных данных - действия, направленные на передачу персональных данных Участников определенному кругу лиц (передача персональных данных) или ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных Участников в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или представление доступа к персональным данным Участников каким-либо иным способом;

2.5. использование персональных данных - действия (операции) с персональными данными, совершаемые уполномоченным Оператором лицом в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении Участников либо иным образом затрагивающих их права и свободы или права и свободы других лиц;

2.6. блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных Участников, в том числе их передачи;

2.7. уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных Участников или в результате которых уничтожаются материальные носители персональных данных Участников;

2.8. обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному Участнику;

2.9. общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия Участника или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности;

2.10. информация - сведения (сообщения, данные) независимо от формы их представления;

2.11. документированная информация - зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель.

3. Создание, обработка и хранение персональных данных.

3.1. Получение, обработка, хранение и любое другое использование персональных данных Участника может осуществляться исключительно в целях инфраструктурной и медийной поддержки в выдвижении и проведении избирательных кампаний Участников.

4. Доступ к персональным данным

4.1. Доступ к персональным данным Участника имеют:

Гудков Геннадий Владимирович, а также третьи лица, привлеченные на основании договора к обработке персональных данных Участников.

4.2. Участник имеет право:

4.2.1. Получать доступ к своим персональным данным и ознакомление с ними, включая право на безвозмездное получение копии любой записи, содержащей его персональные данные.

4.2.2. Получать от Оператора:

- сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;

- перечень обрабатываемых персональных данных и источник их получения;

- сроки обработки персональных данных, в том числе сроки их хранения;

- сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных.

4.2.3. Требовать извещения Оператором всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.

4.2.4. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия оператора при обработке и защите его персональных данных.

4.3. Отозвать согласие на обработку своих персональных данных, путем направления письменного заявления Гудкову Г.В. на электронный адрес mundep@gudkov.ru.

4.4. Участник обязан предоставлять исключительно свои персональные данные. В случае, если Участник размещает (вводит) на сайт mundep.gudkov.ru персональные данные третьего лица, такой Участник должен получить предварительное письменное согласие от субъекта персональных данных. Получение такого согласия является обязанностью Участника.

4.5. Оператор не несет ответственности за недостоверные данные, предоставленные Участником.

4.6. Оператор имеет право изменить настоящие Правила в одностороннем порядке в любой момент без предварительного уведомления.

5. Передача персональных данных Участника

5.1.При передаче персональных данных Участников Оператор принимает на себя ответственность за соблюдение следующих требований:

- не сообщать персональные данные Участника третьей стороне без согласия Участника, за исключением случаев оговоренных в настоящих Правилах, а также, когда это необходимо в целях предупреждения угрозы жизни и здоровью Участника, а также случаев, установленных федеральным законом;

- не сообщать персональные данные Участника в коммерческих целях без его согласия;

- предупреждать лиц, получающих персональные данные Участника, о том, что эти данные могут быть использованы лишь в тех целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные Участника, обязаны соблюдать режим секретности (конфиденциальности);

- разрешать доступ к персональным данным Участника только специально уполномоченным лицам, при этом указанные лица имеют право получать только те персональные данные Участника, которые необходимы для выполнения конкретных функций;

- осуществлять передачу персональных данных Участника в пределах заключённых договоров согласно п. 4.1 настоящих правил в соответствии с данными Правилами;

6. Защита персональных данных Участника.

6.1.Защита персональных данных Участника от неправомерного их использования или утраты обеспечивается оператором за счет собственных средств в порядке, установленном законодательством РФ.

6.2.Персональные данные Участников, хранящиеся в электронном виде в реляционной информационной базе данных, основанной на семействе MySQL, на сервере с IP-адресом 185.197.72.221. Сохранность данных обеспечивается использованием технологии шифрования RSA при первичной авторизации на сервере при помощи SSH, а также зашифрованным соединением между системой сайт-сервер. Сервер с персональными данными Участников дополнительно защищён блокированием запросов из неавторизованных источников.

Используемый хостинг-провайдер — ООО «Впсвилль» (http://http://vpsville.ru), находящийся на территории Российской Федерации., обеспечиваются двухступенчатой системой паролей: на уровне локальной компьютерной сети и на уровне баз данных.

7. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных Участников.

7.1.Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных Участника, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством РФ.