Положение о защите персональных данных для регистрации на сайте клуба УАЗ ПАТРИОТ должно соответствовать требованиям Федерального закона №152-ФЗ «О персональных данных» и учитывать специфику обработки данных при регистрации пользователей. Ниже представлен пример такого положения с ключевыми разделами.
Общие положения
1.1. Настоящее Положение определяет порядок обработки и защиты персональных данных пользователей сайта uaz-patriot.fun (далее — «Сайт»).
1.2. Положение разработано в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», иными нормативными актами РФ и внутренними документами оператора. 1.3. Действие Положения распространяется на все операции с персональными данными, совершаемые оператором при регистрации пользователей и дальнейшей работе с ними.
1.4. Положение является общедоступным документом и опубликовано на Сайте.
Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — юридическое лицо или индивидуальный предприниматель, организующий и осуществляющий обработку персональных данных.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Цели обработки персональных данных
3.1. Обработка персональных данных осуществляется для:
- регистрации пользователей на Сайте;
- предоставления доступа к сервисам и информации, связанным с деятельностью клуба УАЗ ПАТРИОТ;
- коммуникации с пользователями (уведомления, запросы, информация о мероприятиях);
- улучшения работы Сайта и анализа пользовательского поведения.
Правовые основания обработки
4.1. Правовыми основаниями являются:
- Федеральный закон №152-ФЗ;
- согласие субъекта персональных данных;
- договоры, заключаемые между оператором и субъектом персональных данных;
- иные нормативные акты РФ.
Объём обрабатываемых данных
5.1. При регистрации оператор обрабатывает:
- фамилию, имя, отчество;
- адрес электронной почты;
- номер телефона;
- данные, автоматически передаваемые при посещении Сайта (IP-адрес, информация из cookies, данные браузера и др.).
5.2. Оператор не обрабатывает специальные категории персональных данных (сведения о расе, национальности, политических взглядах, состоянии здоровья и т.п.), если иное не предусмотрено законом.
Порядок и условия обработки
6.1. Обработка осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законом.
6.2. Оператор принимает меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
6.3. Срок обработки определяется достижением целей, для которых данные были собраны, если иной срок не установлен договором или законом.
6.4. Оператор вправе поручить обработку данных другому лицу с согласия субъекта, если это не противоречит закону.
Права субъектов персональных данных
7.1. Субъект имеет право:
- получать информацию о обработке его данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели обработки;
- отзывать согласие на обработку данных.
Меры защиты персональных данных
8.1. Оператор использует:
- технические меры (шифрование данных, антивирусные программы, ограничение доступа);
- организационные меры (назначение ответственного за защиту данных, ведение журналов доступа, обучение сотрудников).
Трансграничная передача данных
9.1. Передача данных за пределы РФ осуществляется только после уведомления Роскомнадзора и с соблюдением требований закона.
Заключительные положения
10.1. Положение может быть изменено оператором в одностороннем порядке. Новая редакция вступает в силу с момента размещения на Сайте.
10.2. Оператор обязуется уведомлять субъектов данных об изменениях в Положении.
