Настоящее Соглашение по обработке персональных данных (далее – Соглашение) разработано и применяется в «Fotoradius» в соответствии с пп. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее по тексту – Федеральный закон «О персональных данных»).

1. Определения терминов.

В настоящем Соглашении используются следующие термины:

1.1 «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).

1.1.2. «Субъект персональных данных» — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

1.1.3. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.1.4. «Конфиденциальность персональных данных» — обязательное для соблюдения получившим доступ к персональным данным лицом требование не допускать их распространения без согласия Субъекта персональных данных или наличия иного законного основания.

1.1.5. «Сайт» — совокупность программ для ЭВМ, информации, иного Содержания сайта, размещенных в сети Интернет по адресу: http://www.fotoradius.ru, http://book.fotoradius.ru;

1.1.6. «Пользователь Сайта Fotoradius (далее — Пользователь)» — лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт Fotoradius http://www.fotoradius.ru и его поддоменов http://book.fotoradius.ru

1.1.7. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

1.1.8. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

1.2. Настоящее Соглашение определяет политику Fotoradius в отношении обработки персональных данных, принятых на обработку, порядок и условия осуществления обработки персональных данных физических лиц, передавших свои персональные данные для обработки Fotoradius (далее – Субъекты персональных данных) с использованием и без использования средств автоматизации, устанавливает процедуры, направленные на предотвращение нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой персональных данных.

1.3. Соглашение разработано с целью обеспечения защиты прав и свобод Субъектов персональных данных при обработке их персональных данных, а также с целью установления ответственности должностных лиц Fotoradius, имеющих доступ к персональным данным Субъектов персональных данных, за невыполнение требований и норм, регулирующих обработку персональных данных.

1.4. Действие настоящего Соглашения не распространяется на отношения:

- возникающие при обработке персональных данных сотрудников Fotoradius, поскольку такие отношения урегулированы внутренним актом;

- на отношения, на которые Закон о персональных данных не распространяется (п.2 ст.1 Закона).

1.5. Персональные данные Субъекта персональных данных – это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

1.6. Fotoradius осуществляет обработку следующих персональных данных:

- Фамилия, Имя, Отчество;

- Дата рождения;

- Контактные телефоны;

- Адреса электронной почты;

- Фотографии;

- Данные аккаунтов социальных сетей;

- Почтовый адрес доставки заказов;

- Местоположение;

- IP – адрес;

- Тип, версия, язык операционной системы, браузера;

- Данные файлов cookie;

При получении персональных данных, не указанных в настоящем пункте, такие данные подлежат немедленному уничтожению лицом, непреднамеренно получившим их.

1.7. Fotoradius осуществляет обработку персональных данных Субъектов персональных данных в следующих целях:

- Регистрация и (или) авторизация Субъекта персональных данных на сайте Fotoradius http://www.fotoradius.ru и его поддоменов http://book.fotoradius.ru;

- Осуществление клиентской и технической поддержки;

- Предоставление доступа к персонализированным ресурсам Сайта Fotoradius;

- Обработка заказов, поступивших от Субъекта персональных данных и выполнения перед ним своих обязательств;

- Подтверждения достоверности и полноты персональных данных, предоставленных Субъектом персональных данных;

- Установление обратной связи, включая направление уведомлений, запросов, касающихся использования cайта Fotoradius, оказания услуг, обработка запросов и заявок Субъекта персональных данных;

- Сбор отзывов от Субъекта персональных данных о работе Fotoradius, с целью повышения качества предоставляемых услуг;

- Уведомление о состоянии Заказа;

- Информирование Субъекта персональных данных о ценах, обновлений продукции, новостной рассылки, акциях, специальных предложениях и маркетинговых мероприятиях и иных сведений от имени Fotoradius;

- В иных целях в случае, если соответствующие действия Fotoradius, не противоречат действующему законодательству, деятельности Fotoradius, и на проведение указанной обработки получено согласие Субъекта персональных данных.

1.8. Fotoradius осуществляет обработку персональных данных Субъектов персональных данных посредством совершения любого действия (операции) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

2.1. При обработке персональных данных Fotoradius руководствуется принципами законности, справедливости, своевременности и достоверности получения согласия Субъекта персональных данных на обработку персональных данных;

2.2. Fotoradius обрабатывает только те персональные данные, которые отвечают целям их обработки;

2.3. Fotoradius обрабатывает персональные данные, соответствующие по содержанию и объему заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;

2.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

2.5. Fotoradius обеспечивает точность собираемых персональных данных, их достаточность, актуальность по отношению к целям обработки, а также принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;

2.6. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

2.7. Персональные данные уничтожаются или обезличиваются по достижению целей, их обработки или в случае утраты необходимости в достижении этих целей.

2.8. Обработка персональных данных Fotoradius осуществляется с соблюдением принципов и правил, предусмотренных:

- Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;

- Настоящим Соглашением;

- ст.12 Всеобщей Декларацией прав человека 1948 года;

2.9. Обработка персональных данных Fotoradius осуществляется в соответствии с:

- Постановлением Правительства РФ от 01.11.2012г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

- Приказом ФСТЭК России от 18.02.2013г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

- Положением о методах и способах защиты информации в информационных системах персональных данных, утверждено Приказом ФСТЭК России от 5 февраля 2010 г. N 58, регистрационный N 16456;

- Иными нормативными и ненормативными правовыми актами, регулирующими вопросы обработки персональных данных.

3. ПОЛУЧЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ.

3.1. Персональные данные Субъектов персональных данных получаются Fotoradius:

- путем передачи Субъектом персональных данных при внесении данных на сайте Fotoradius по адресу http://www.fotoradius.ru и его поддоменов http://book.fotoradius.ru;

- иными способами, не противоречащими законодательству РФ и требованиям международного законодательства о защите персональных данных.

3.2. Fotoradius получает и начинает обработку персональных данных Субъекта с момента получения его согласия.

3.3.Согласие на обработку персональных данных может быть дано Субъектом персональных данных в любой форме, позволяющей подтвердить факт получения согласия, если иное не установлено федеральным законом: в письменной, устной или иной форме, предусмотренной действующим законодательством.

3.4. Согласие на обработку персональных данных считается предоставленным Субъектом персональных данных посредством совершения Субъектом персональных данных следующих действий в совокупности:

- проставление в соответствующей форме отметки о согласии на обработку персональных данных в объеме, для целей и в порядке, предусмотренных в предлагаемом перед осуществлением регистрации для ознакомления тексте.

3.5. Согласие считается полученным с момента такой регистрации при условии ее подтверждения Субъектом персональных данных в установленном порядке и действует до момента направления Субъектом персональных данных соответствующего заявления о прекращении обработки персональных данных по месту нахождения Fotoradius. В случае отсутствия согласия Субъекта персональных данных на обработку его персональных данных, такая обработка не осуществляется.

3.6. Получение Fotoradius персональных данных от иных лиц, а равно передача поручения по обработке персональных данных осуществляется на основании договора, содержащего условия о порядке обработки и сохранения конфиденциальности полученных персональных данных.

3.7. Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных при условии, что подобная процедура не нарушает требований законодательства РФ. В случае отзыва Субъектом персональных данных согласия на обработку персональных данных, Fotoradius вправе продолжить обработку персональных данных без согласия Субъекта персональных данных только при наличии оснований, указанных в Федеральном законе «О персональных данных».

3.8. Порядок отзыва согласия на обработку персональных данных:

- для отзыва согласия на обработку персональных данных, данного в письменной форме, необходимо подать соответствующее заявление в письменной форме по месту нахождения Fotoradius.

3.9. В случае отзыва Субъектом персональных данных согласия на обработку его персональных данных, Fotoradius прекращает их обработку или обеспечивает прекращение такой обработки (если обработка осуществляется другим лицом, действующим по поручению Fotoradius) и в случае, если сохранение персональных данных более не требуется для целей их обработки, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Fotoradius) в срок, не превышающий 30 (Тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных, иным соглашением между Fotoradius и Субъектом персональных данных, либо если Fotoradius не вправе осуществлять обработку персональных данных без согласия Субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или другими федеральными законами.

4. ПРАВИЛА И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ.

4.1. Обработку персональных данных осуществляют сотрудники Fotoradius, уполномоченные на то внутренними документами Fotoradius.

4.2.Сотрудники Fotoradius, непосредственно осуществляющие обработку персональных данных, должны быть ознакомлены до начала работы:

- с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к порядку защиты персональных данных;

- с документами, определяющими политику Fotoradius в отношении обработки персональных данных, в том числе с настоящим Соглашением;

4.3. Сотрудники Fotoradius имеют право получать только те персональные данные, которые необходимы им для выполнения конкретных должностных обязанностей. Также, сотрудники Fotoradius, осуществляющие обработку персональных данных, должны быть проинформированы о факте такой обработки, об особенностях и правилах такой обработки, установленных нормативно-правовыми актами и внутренними документами Fotoradius.

4.4. Сайт Fotoradius использует файлы cookie, чтобы гарантировать максимальное удобство Пользователям, Субъектам персональных данных, предоставляя персонализированную информацию, запоминая предпочтения в области маркетинга и содержания Сайта, а также помогая получить нужную информацию. При использовании данного Сайта, Пользователь, субъект персональных данных подтверждает свое согласие на использование файлов cookie в соответствии с настоящим уведомлением в отношении данного типа файлов. Если Пользователь не согласен с тем, что Fotoradius использует данный тип файлов, то он должен соответствующим образом установить настройки своего браузера или не использовать Сайт.

4.5. Режим конфиденциальности персональных данных Fotoradius обеспечивает в соответствии с Политикой конфиденциальности персональных данных. Fotoradius не имеет права допускать распространения сведений о персональных данных Субъекта персональных данных без его на то согласия или без наличия иного законного основания.

4.4.1. Использование Субъектом персональных данных веб-сайта Fotoradius http://www.fotoradius.ru и его поддоменов http://book.fotoradius.ru означает согласие с настоящей Политикой конфиденциальности и Соглашением обработки персональных данных Субъекта.

4.4.2. В случае несогласия с условиями Политики конфиденциальности и Соглашением обработки персональных данных Субъекта Субъект персональных данных должен прекратить использование Сайта Fotoradius.

4.4.3. Настоящая Политика конфиденциальности применяется только к Сайту Fotoradius.

4.4.4. Fotoradius не контролирует и не несет ответственность за Сайты третьих лиц.

4.4.5. Fotoradius не проверяет достоверность персональных данных, предоставляемых Субъектами персональных данных сайта Fotoradius.

4.4.6.Настоящая Политика конфиденциальности устанавливает обязательства Fotoradius по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Субъект персональных данных предоставляет Fotoradius при регистрации на сайте Fotoradius по адресу http://www.fotoradius.ru, его поддоменов http://book.fotoradius.ru, при личном обращении или оформлении заказа.

4.5. Опубликование или обеспечение иным образом неограниченного доступа к настоящей Политике, иным документам, определяющим политику Fotoradius, в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных Fotoradius осуществляет посредством размещения на электронном сайте, принадлежащем Fotoradius. Доступ к персональным данным Субъектов имеют сотрудники Fotoradius, которым персональные данные необходимы в связи с исполнением ими трудовых обязанностей. Перечень сотрудников, имеющих доступ к персональным данным, устанавливается локальным нормативным актом Fotoradius.

5. ПОРЯДОК ОБЕСПЕЧЕНИЯ КОМПАНИЕЙ ПРАВ СУБЪЕКТА
ПЕРСОНАЛЬНЫХ ДАННЫХ.

5.1. Субъекты персональных данных или их представители обладают правами, предусмотренными Федеральным законом «О персональных данных».

5.2. Fotoradius обеспечивает права Субъектов персональных данных в порядке, установленном Федеральным законом «О персональных данных».

5.3. Fotoradius обязан немедленно прекратить по требованию Субъекта персональных данных обработку его персональных данных, осуществляемую на основании ч. 1 ст. 15 Федерального закона «О персональных данных».

6. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ.

6.1. Хранение персональных данных осуществляется в соответствии с согласием Субъекта персональных данных и в течение срока, установленного с учетом требований действующего законодательства РФ.

6.2. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

6.3. Хранение персональных данных, цели обработки которых различны, должно осуществляться раздельно в рамках информационной системы или, при условии хранения на материальных носителях, в рамках структуры дел соответствующего подразделения Fotoradius.

6.4. Сотрудник Fotoradius, имеющий доступ к персональным данным в связи с исполнением трудовых обязанностей обеспечивает хранение информации, содержащей персональные данные субъектов персональных данных, исключающее доступ к ним третьих лиц.

В отсутствие сотрудника на его рабочем месте не должно находиться документов, содержащих персональные данные. При уходе в отпуск, служебную командировку и иных случаях длительного отсутствия сотрудника на рабочем месте, он обязан передать документы и иные носители, содержащие персональные данные другому сотруднику, имеющему доступ к персональным данным Субъектов персональных данных по указанию руководителя соответствующего структурного подразделения Fotoradius.

При увольнении сотрудника, имеющего доступ к персональным данным, документы и иные носители, содержащие персональные данные Субъектов персональных данных, передаются другому сотруднику, имеющему доступ к персональным данным Субъектов персональных данных.

7. ПРОЧИЕ ПОЛОЖЕНИЯ.

7.1. Настоящее Соглашение вступает в силу с момента его появления на сайте Fotoradius по адресу http://www.fotoradius.ru, его поддоменов http://book.fotoradius.ru.

7.2. Все сотрудники Fotoradius, работающие с персональными данными, должны быть ознакомлены с настоящим Соглашением до начала работы с персональными данными.