Правила защиты информации о пользователях информационной системы "Грачи"

1. Общие положения

1.1. Настоящие Правила определяют порядок обработки и защиты информации о физических лицах, пользующихся услугами интернет-сайта http://pograchi.ru/ (далее – Сайт) и его сервисов (далее – Пользователи).

1.2. Целью настоящих Правил является обеспечение надлежащей защиты информации о пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.

1.3. Отношения, связанные со сбором, хранением, распространением и защитой информации о пользователях Сайта, регулируются настоящими Правилами, иными официальными документами Администрации Сайта и действующим законодательством Российской Федерации.

1.4. Действующая редакция Правил, являющихся публичным документом, доступна любому пользователю сети Интернет при переходе по ссылке http://pograchi.ru/site/privacy. Администрация Сайта вправе вносить изменения в настоящие Правила. При внесении изменений в Правила Администрация Сайта уведомляет об этом пользователей путем размещения новой редакции Правил на Сайте по постоянному адресу http://pograchi.ru/site/privacy не позднее, чем за 10 дней до вступления в силу соответствующих изменений. Предыдущие редакции Правил хранятся в архиве документации Администрации Сайта.

1.5. Регистрируясь и используя Сайт, Пользователь выражает свое согласие с условиями настоящих Правил.

1.6. В случае несогласия Пользователя с условиями настоящих Правил использование Сайта и его сервисов должно быть немедленно прекращено.

2. Условия пользования Сайтом

2.1. Оказывая услуги по использованию Сайта и его сервисов (далее – Услуги Сайта), Администрация Сайта, действуя разумно и добросовестно, считает, что Пользователь:
обладает всеми необходимыми правами, позволяющими ему осуществлять регистрацию и использовать настоящий Сайт;
указывает достоверную информацию о себе в объемах, необходимых для пользования Услугами Сайта;
осознает, что информация на Сайте, размещаемая Пользователем о себе, может становиться доступной для других Пользователей Сайта и пользователей Интернета, может быть скопирована и распространена такими пользователями;
осознает, что некоторые виды информации, переданные им другим Пользователям, не могут быть удалены самим Пользователем;
ознакомлен с настоящими Правилами, выражает свое согласие с ними и принимает на себя указанные в них права и обязанности.

2.2. Администрация Сайта не проверяет достоверность получаемой (собираемой) информации о пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения Администрацией Сайта обязательств перед пользователем.

3. Цели обработки информации

Администрация Сайта осуществляет обработку информации о Пользователях, в том числе их персональных данных, в целях выполнения обязательств Администрации Сайта перед Пользователями в отношении использования Сайта и его сервисов.

4. Состав информации о пользователях

4.1. Персональные данные Пользователей
Персональные данные Пользователей включают в себя:
4.1.1. предоставляемые Пользователями и минимально необходимые для регистрации на Сайте: имя, фамилия, номер телефона
4.2. Иная информация о Пользователях, обрабатываемая Администрацией Сайта
Администрация Сайта обрабатывает также иную информацию о Пользователях, которая включает в себя:
4.2.1. стандартные данные, автоматически получаемые http-сервером при доступе к Сайту и последующих действиях Пользователя (IP-адрес хоста, вид операционной системы пользователя, страницы Сайта, посещаемые пользователем).;
4.2.2. информация, автоматически получаемая при доступе к Сайту с использованием закладок (cookies);
4.3. Информация, необходимая для идентификации Пользователя.

5. Обработка информации о пользователях

5.1. Обработка персональных данных осуществляется на основе принципов:
а) законности целей и способов обработки персональных данных;
б) добросовестности;
в) соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Администрации Сайта;
г) соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
д) недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.

5.1.1. Условия и цели обработки персональных данных
Администрация Сайта осуществляет обработку персональных данных пользователя в целях исполнения договора между Администрацией Сайта и Пользователем на оказание Услуг Сайта. В силу статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» отдельное согласие пользователя на обработку его персональных данных не требуется. В силу п.п. 2 п. 2 статьи 22 указанного закона Администрация Сайта вправе осуществлять обработку персональных данных без уведомления уполномоченного органа по защите прав субъектов персональных данных.

5.1.2. Сбор персональных данных
Сбор персональных данных Пользователя осуществляется на Сайте при регистрации, а также в дальнейшем при внесении пользователем по своей инициативе дополнительных сведений о себе с помощью инструментария Сайта.
Персональные данные, предусмотренные п. 4.1.1. настоящих Правил, предоставляются Пользователем и являются минимально необходимыми при регистрации.

5.1.3. Хранение и использование персональных данных
Персональные данные пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.

5.1.4. Передача персональных данных
Персональные данные Пользователей не передаются каким-либо третьим лицам.
Предоставление персональных данных Пользователей по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном законодательством.

5.1.5. Уничтожение персональных данных
Персональные данные пользователя уничтожаются при:
– самостоятельном удалении Пользователем данных со своей персональной страницы;
– удалении Администрацией Сайта информации, размещаемой Пользователем

5.2. Пользователь самостоятельно определяет режим конфиденциальности и условия доступа к информации, указанной в п.п. 4.2.3 – 4.2.5 настоящих Правил, посредством соответствующих настроек. Администрация Сайта принимает технические и организационные меры по обеспечению функционирования соответствующего инструментария Сайта.

6. Права и обязанности пользователей

6.1. Пользователи вправе:
6.1.1. осуществлять свободный бесплатный доступ к информации о себе посредством загрузки своих персональных страниц на Сайте с использованием телефона и пароля;
6.1.2. с помощью инструментария Сайта установить в отношении информации о себе желаемый уровень конфиденциальности (условия доступа к информации) в соответствии с п. 6.3 настоящих Правил;
6.1.4. удалять информацию о себе со своей персональной страницы на Сайте;
6.1.5. требовать от Администрации Сайта уточнения своих персональных данных, их блокирования или уничтожения в случае, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки и если невозможно самостоятельно выполнить действия, предусмотренные п.п. 6.1.3. и 6.1.4. настоящих Правил;
6.1.6. на основании запроса получать от Администрации Сайта информацию, касающуюся обработки его персональных данных.

6.2. Поскольку Сайт является универсальным средством коммуникации и главной функцией Сайта является помощь в перемещении по городу, следующая информация о зарегистрированном Пользователе всегда доступна любому зарегистрированному Пользователю Сайта:
6.2.1. фамилия и имя Пользователя;
6.2.2. номер телефона;
6.2.3. заявки на перемещение по городу;

6.3. Настройка пользователем уровня конфиденциальности информации о себе
6.3.1. Пользователь вправе, с учетом ограничений, предусмотренных п. 6.2.3. настоящих Правил, установить в отношении своих персональных данных (п. 4.1. Правил), а также в отношении информации, предусмотренной п.п. 4.2.3. настоящих Правил, один из следующих уровней конфиденциальности:
а) информация доступна всем Пользователям Сайта;
б) информация доступна только лицам, имеющим на Сайте статус друзей Пользователя
в) информация доступна только Пользователю.
6.3.2. Администрация Сайта не несет ответственности за разглашение персональных данных Пользователя другими Пользователями Сайта, получившими доступ к таким данным в соответствии с выбранным Пользователем уровнем конфиденциальности.
6.3.3. При удалении персональных данных (иной пользовательской информации) с персональной страницы Пользователя или удалении персональной страницы Пользователя с Сайта, информация о Пользователе, скопированная другими Пользователями или хранящаяся на страницах других Пользователей, сохраняется.

7. Меры по защите информации о Пользователях

7.1. Администрация Сайта принимает технические меры в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

7.2. Для авторизации доступа к Сайту используется логин и пароль Пользователя. Ответственность за сохранность данной информации несет Пользователь. Пользователь не вправе передавать собственный логин и пароль третьим лицам, а также обязан предпринимать меры по обеспечению их конфиденциальности.

8. Ограничение действия Правил

Действие настоящих Правил не распространяется на действия и интернет-ресурсы третьих лиц.
Администрация Сайта не несет ответственности за действия третьих лиц, получивших в результате использования Интернета или Услуг Сайта доступ к информации о Пользователе в соответствии с выбранным Пользователем уровнем конфиденциальности, за последствия использования информации, которая, в силу природы Сайта, доступна любому пользователю сети Интернет. Администрация Сайта рекомендует Пользователям ответственно подходить к решению вопроса об объеме информации о себе, размещаемой на Сайте.