Политика Безопасности


НЕ ЯВЛЯЕТСЯ ПУБЛИЧНОЙ ОФЕРТОЙ

 

1. Общие положения

1.1. Политика конфиденциальности определяет меры по обеспечению безопасности персональных данных Пользователя и способ их обработки на сайте doomzen.ru,  с целью защиты прав пользователей прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Данная Политика конфиденциальности и безопасности разработана в соответствии с требованиями Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных»[1] (далее №152-ФЗ).

1.3. В Политике конфиденциальности используются следующие термины:

оператор – владелец электронного ресурса alrami.ru, осуществляющий сбор, хранение и обработку персональных данных зарегистрированных Пользователей и возможные действия, совершаемые с персональными данными зарегистрированного Пользователя;

персональные данные Пользователя – информация, которая прямо или косвенно относится к субъекту персональных данных;

субъект персональных данных (Пользователь) – любое физическое лицо, воспользовавшееся формой для ввода персональных данных на сайте  alrami.ru;

обработка персональных данных - любая операция, которая совершается с персональными данными Пользователя, включая сбор, хранение, накопление, систематизацию, обновление, изменение, уточнение, передачу, использование, предоставление, распространение, обезличивание, удаление, блокирование и их уничтожение;

автоматизированная обработка персональных данных – обработка персональных данных посредством ЭВМ;

1.4. Действие Политики конфиденциальности распространяется на все персональные данные Пользователей, обрабатываемые в doomzen.ru с применением средств автоматизации и без их применения.

1.5. Каждый субъект персональных данных имеет прямой доступ к настоящей Политике конфиденциальности.

2. Условия и принципы обработки персональных данных в doomzen.ru

2.1. Обработка персональных данных в doomzen.ru осуществляется на основе принципов: законности; ограничения обработки персональных данных достижением заранее определённых Пользователем целей; недопущения обработки персональных данных Пользователей, несовместимой с целями такой обработки; недопущения распространения баз данных, содержащих персональные данные Пользователей; обработки только необходимого для достижения целей объема персональных данных; уничтожение либо обезличивания персональных данных по достижении целей их (doomzen.ru хранит только e-mail адреса, фамилии, имена и отчества Пользователей, сведения о месте проживания и телефонах Пользователей уничтожаются после достижения целей обработки персональных данных).

2.2. alrami.ru обрабатывает персональные данные только при наличии следующих условий:

─ обработка персональных данных производится только с согласия субъекта персональных данных;

─ осуществление обработки персональных данных необходимо для достижения целей взаимодействия между Оператором и Пользователем, посредством выполнения возложенных на оператора законодательством функций и обязанностей;

─ обработка персональных данных необходима для исполнения договора, поручителем или выгодоприобретателем по которому является Пользователь (субъект персональных данных);

─  alrami.ru не осуществляет обработку персональных данных для предоставления их третьим лицам;

─ персональные данные Пользователя могут подлежать обязательному раскрытию только в соответствии с федеральным законом.

2.3. Третьи лица, получившие доступ к персональным данным Пользователя в соответствии с законодательством РФ, обязаны не распространять и не раскрывать персональные данные без согласия Пользователя, если иное не предусмотрено федеральным законом.

2.4. В целях информационного обеспечения Пользователей в doomzen.ru могут создаваться адресные книги, предназначенные для Служебного использования, созданные для e-mail/sms рассылки Пользователям, выразившим согласие на получение новостей от alrami.ru. В адресную книгу с согласия субъекта персональных данных включаются  фамилия, имя, отчество, номер контактного телефона и адрес электронной почты.

Сведения о субъекте персональных данных должны быть немедленно исключены из адресной книги по требованию Пользователя либо по решению суда или других уполномоченных государственных органов.

2.5. alrami.ru не поручает обработку персональных данных Пользователей третьим лицам.

2.6. alrami.ru не принимает онлайн оплату и не занимается обработкой данных платежных документов.

3. Права Субъекта персональных данных

3.1. Пользователь свободно принимает решение о предоставлении персональных данных оператору и даёт согласие на их обработку. Согласие субъекта персональных может быть дано в любой форме, позволяющей подтвердить факт его получения (обязанность по доказыванию факта получения согласия на персональных данных возлагается на оператора).

3.2. Пользователь имеет право на получение всей информации, затрагивающей порядок обработки и хранения его персональных данных, если это право не ограничено федеральным законом. Пользователь вправе требовать от alrami.ru меры по защите своих прав, предусмотренные федеральным законодательством.

3.3. Обработка персональных данных Пользователей в целях продвижения товаров, путём осуществления прямых контактов с субъектами персональных данных с помощью средств связи, допускается только при наличии согласия Пользователя на получение e-mail/sms уведомлений от alrami.ru. Обработка персональных данных Пользователей в целях политической и иной агитации, не связанной с продвижением товаров и услуг компании  не допускается. doomzen.ru обязуется немедленно прекратить по требованию Пользователя обработку его персональных данных и принять меры по их уничтожению.

3.4. Если Пользователь считает, что alrami.ru осуществляет обработку его персональных данных с нарушением требований федерального законодательства или любым другим способом нарушает его права и свободы, Пользователь вправе обжаловать действия или бездействие Администрации alrami.ru в судебном порядке или в Уполномоченный орган по защите прав субъектов персональных данных. Субъекту персональных предоставлено право на возмещение убытков и компенсацию морального вреда в соответствии с №152-ФЗ и Гражданским Кодексом РФ.

4. Обеспечение безопасности персональных данных

4.1. Безопасность персональных данных Пользователей, обрабатываемых alrami.ru, обеспечивается реализацией программных, правовых и организационных мер, достаточных для обеспечения требований Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».

4.2. В целях защиты персональных данных Пользователя, doomzen.ru не передает веб-разработчикам и рекламным агентствам персональные данные о посетителях сайта и не принимает онлайн оплату.

4.3. В целях безопасности Пользователя и препятствий для нарушителей, пытающихся осуществить несанкционированный доступ к персональным данным, alrami.ru применяет следующие организационно-технические меры:

─ модуль безопасности web-сервера – ModSecurity Web Firewall (WAF);

─ Антивирус Virusdie позволяющий найти подозрения, возможные заражения в файлах вэб-сайта и устранить их в автоматическом режиме;

─ ограничение и регламентация состава администраторов сайта, имеющих доступ к персональным данным;

─ обеспечение хранения материальных носителей информации, исключающего несанкционированное копирование или хищение;

─ парольная защита доступа пользователей к информационной системе персональных данных;

─ резервное копирование информации.

5. Заключительные положения

5.1. Другие права и обязанности alrami.ru, как оператора персональных данных, определяются законодательством Российской Федерации в области персональных данных.

Должностные лица alrami.ru, виновные в нарушении норм законодательства, в сфере обработки и защиты персональных данных, несут материальную, административную, гражданско-правовую,  дисциплинарную или уголовную ответственность в порядке, установленном федеральными законами.

 

 

 

 

 

[1] Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 22.02.2017) «О персональных данных»// Собрание законодательства РФ, 31.07.2006, N 31 (1 ч.), ст. 3451