Защита персональных данных

Политика в отношении
обработки персональных данных

Настоящая Политика конфиденциальности описывает принципы сбора, обработки и защиты персональных данных пользователей сервиса Rekla

1. Общие положения

Настоящая Политика обработки персональных данных (далее – Политика) действует в отношении всей информации, которую ИП Рейнгардт Екатерина Владимировна (далее – Оператор) может получить о Пользователе во время использования сайта rek.la и связанных с ним сервисов.

Использование сервисов Оператора означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации.

В случае несогласия с условиями Политики Пользователь должен прекратить использование сервисов Оператора.

2. Основные понятия

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор – ИП Рейнгардт Екатерина Владимировна, который самостоятельно или совместно с другими лицами организует и/или осуществляет обработку персональных данных.

Обработка персональных данных – любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

Пользователь – любое физическое лицо, использующее сервисы Оператора.

3. Права и обязанности Оператора

Оператор имеет право:

  • Получать от Пользователя достоверные персональные данные
  • В случае отзыва Пользователем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Федеральном законе от 27.07.2006 №152-ФЗ
  • Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей

Оператор обязан:

  • Предоставлять Пользователю по его запросу информацию, касающуюся обработки его персональных данных
  • Организовать обработку персональных данных в соответствии с требованиями действующего законодательства РФ
  • Отвечать на обращения и запросы Пользователей и их законных представителей
  • Сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию

4. Принципы обработки персональных данных

Обработка персональных данных Пользователя осуществляется на основе следующих принципов:

Законность

Обработка персональных данных осуществляется на законной и справедливой основе

Ограниченность

Обработка ограничивается достижением конкретных, заранее определенных целей

Минимизация

Объем и характер обрабатываемых данных соответствует заявленным целям

Точность

Данные должны быть точными, актуальными и при необходимости обновляться

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователя в следующих целях:

Основные цели:
  • • Предоставление доступа к сервисам и информации
  • • Обработка заявок и запросов пользователей
  • • Техническая поддержка и консультирование
  • • Уведомление об изменениях в работе сервиса
Дополнительные цели:
  • • Проведение статистических и аналитических исследований
  • • Улучшение качества сервисов
  • • Маркетинговая деятельность (с согласия пользователя)
  • • Обеспечение безопасности и предотвращение мошенничества

6. Условия обработки персональных данных

Оператор обрабатывает персональные данные при наличии одного из следующих условий:

1

Получено согласие субъекта персональных данных на обработку его персональных данных

2

Обработка необходима для выполнения договора, стороной которого является субъект персональных данных

3

Обработка необходима для выполнения возложенных законодательством на Оператора функций

4

Обработка необходима для защиты жизненно важных интересов субъекта персональных данных

7. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Категории обрабатываемых персональных данных:

ФИО
Адрес электронной почты
Номер телефона
Дата рождения

Способы обработки:

Оператор обрабатывает персональные данные с использованием автоматизированных средств обработки информации. Обработка персональных данных без использования средств автоматизации может осуществляться только в случаях, прямо предусмотренных действующим законодательством РФ.

Сроки обработки:

Персональные данные обрабатываются в течение срока, необходимого для достижения целей их обработки, если иное не предусмотрено договором или действующим законодательством РФ.

8. Перечень действий, производимых Оператором с полученными персональными данными

Оператор производит следующие действия с персональными данными:

Сбор

Получение персональных данных от пользователей

Запись

Фиксация персональных данных на материальном носителе

Систематизация

Упорядочивание персональных данных по определенным критериям

Накопление

Действия по формированию базы персональных данных

Хранение

Содержание персональных данных в информационной системе

Уточнение

Обновление, изменение персональных данных

Извлечение

Действия по получению персональных данных из базы

Использование

Применение персональных данных для достижения целей

Уничтожение

Действия по безвозвратному удалению персональных данных

9. Трансграничная передача персональных данных

Важное уведомление

Оператор до начала трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.

Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, осуществляется только в случаях, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ.

10. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Меры безопасности:

  • • Определение угроз безопасности персональных данных при их обработке
  • • Применение организационных и технических мер по обеспечению безопасности
  • • Применение прошедших сертификацию средств защиты информации
  • • Оценка эффективности принимаемых мер по обеспечению безопасности
  • • Внутренний контроль соответствия обработки персональных данных требованиям законодательства

11. Заключительные положения

Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты rekla@rek.la.

Права субъекта персональных данных:
  • • Право на получение информации об обработке персональных данных
  • • Право на уточнение, блокирование или уничтожение персональных данных
  • • Право на отзыв согласия на обработку персональных данных
  • • Право на обжалование действий или бездействия Оператора

В настоящей Политике могут быть внесены изменения и дополнения. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.

12. Актуальная редакция Политики конфиденциальности

Информация о версии

Действующая редакция: 1.0

Дата вступления в силу: 01 января 2025 года

Последнее обновление: 01 января 2025 года

Актуальная версия Политики конфиденциальности размещена на странице https://rek.la/policy