Правила обработки персональных данных

1. Основные положения

Оператором является владелец сайта NormativFP, организующий и (или) осуществляющий обработку персональных данных при эксплуатации сайта и определяющий цели такой обработки. Правила распространяются на посетителей сайта, администраторов WordPress и иных физических лиц, сведения о которых могут законно обрабатываться в связи с работой сайта.

При обработке Оператор руководствуется Конституцией Российской Федерации, Федеральным законом № 152-ФЗ, Федеральным законом № 149-ФЗ, иными применимыми нормативными актами и настоящими Правилами.

2. Принципы обработки

• законность и справедливость обработки;
• ограничение обработки конкретными, заранее определёнными и законными целями;
• недопустимость избыточности данных относительно целей обработки;
• обеспечение точности и актуальности данных в необходимом объёме;
• хранение не дольше, чем этого требуют цели обработки или закон;
• обеспечение конфиденциальности и безопасности персональных данных.

3. Категории субъектов и состав данных

В рамках текущей публичной функциональности субъектами могут являться посетители сайта и администраторы WordPress. Могут обрабатываться технические идентификаторы и сведения о соединении: IP-адрес, дата и время обращения, запрошенный URL, сведения о браузере и устройстве, HTTP-заголовки и иные записи веб-сервера, необходимые для работы и безопасности.

Штатная функциональность NormativFP не предназначена для целенаправленного сбора специальных категорий персональных данных или биометрических персональных данных. Значения, введённые пользователем в калькулятор физической подготовки, обрабатываются непосредственно в браузере и штатно не передаются на сервер.

4. Цели и основания обработки

• Работа сайта и выдача запрошенных страниц. Используются технические данные сетевого запроса в объёме, необходимом для функционирования информационной системы.
• Информационная безопасность и диагностика. Технические журналы могут использоваться для выявления ошибок, злоупотреблений, атак и иных инцидентов.
• Сохранение настройки интерфейса. Выбранная цветовая схема хранится локально на устройстве пользователя.
• Исполнение требований законодательства. Данные могут обрабатываться, если это необходимо для выполнения установленной законом обязанности.
• Согласие субъекта. Если для новой функции законом требуется согласие, соответствующая обработка осуществляется после получения такого согласия.

5. Действия с персональными данными

В зависимости от цели могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение персональных данных. Обработка может быть автоматизированной или смешанной.

6. Конфиденциальность и предоставление данных

Оператор и лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено федеральным законом. Доступ может предоставляться хостинг-провайдеру и иным подрядчикам, обеспечивающим техническую работу сайта, только в объёме, необходимом для соответствующей услуги и при наличии правового основания.

7. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор соблюдает применимые требования части 5 статьи 18 Федерального закона № 152-ФЗ к использованию баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений. Трансграничная передача, если она возникает вследствие подключения стороннего сервиса, осуществляется только при соблюдении требований законодательства.

8. Сроки хранения и прекращение обработки

Персональные данные хранятся не дольше, чем этого требуют цели обработки или обязательные сроки, установленные законодательством. При достижении цели обработки данные подлежат прекращению обработки и уничтожению в предусмотренные законом сроки, если отсутствует иное законное основание для дальнейшего хранения.

При выявлении неправомерной обработки Оператор принимает меры по блокированию соответствующих данных, прекращению нарушения и, когда обеспечить правомерность обработки невозможно, уничтожению данных в порядке и сроки, предусмотренные законодательством.

9. Меры защиты

• разграничение административного доступа;
• использование учётных записей с необходимым уровнем полномочий;
• своевременное обновление WordPress, темы, плагинов и иных компонентов;
• применение защищённого сетевого соединения и доступных мер защиты серверной инфраструктуры;
• резервное копирование и восстановление в объёме, необходимом для устойчивой работы;
• контроль фактов несанкционированного доступа и реагирование на инциденты;
• минимизация состава и сроков хранения данных.

10. Права субъекта персональных данных

• получать предусмотренные законом сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных для цели обработки данных;
• отозвать согласие, если обработка основана на согласии;
• требовать прекращения обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

11. Порядок обращений

Обращение субъекта должно позволять определить заявителя и содержание его требования. Оператор вправе запросить сведения, необходимые для проверки личности заявителя или полномочий его представителя. Ответы и действия по обращению осуществляются в порядке и сроки, установленные Федеральным законом № 152-ФЗ.

12. Уведомление Роскомнадзора

До начала обработки персональных данных Оператор оценивает наличие обязанности по уведомлению Роскомнадзора и, если обработка не относится к предусмотренным законом исключениям, направляет соответствующее уведомление в установленном порядке. При изменении сведений или прекращении обработки Оператор исполняет связанные с этим обязанности, предусмотренные законодательством.

13. Заключительные положения

Настоящие Правила размещаются в свободном доступе и должны поддерживаться в актуальном состоянии. При изменении законодательства, состава информационных систем, подключении новых форм, сервисов или подрядчиков владелец сайта обязан проверить соответствие документа фактическим процессам обработки и при необходимости внести изменения.