Положение о порядке обработки, хранения и защиты персональных данных пользователей Сайта www.focusmoda.ru (Политика конфиденциальности):

Принципы обработки персональных данных

1. Обработка персональных данных осуществляется на законной и справедливой основе.
2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

Термины и определения

1. Сайт – Интернет-сайт, размещенный в сети Интернет по адресу:

www.focusmoda.ru

1. Пользователь — субъект персональных данных, физическое лицо, имеющее доступ к Сайту посредством сети Интернет, использующее Сайт с целью ознакомления, прочтения и изучения новостных материалов, фотоматериалов и видео-материалов.
2. Законодательство - Конституция РФ, Гражданский кодекс РФ, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», иные законы, содержащие нормы в области защиты персональных данных, а также подзаконные акты, действующие на их основе.
3. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу Пользователю (субъекту персональных данных), определенная Законодательством.
4. Оператор – Индивидуальный предприниматель, самостоятельно или совместно с другими лицами, действующими по его поручению, организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором является Индивидуальный предприниматель Попова Д.Ю. (ОГРНИП 318774600392864).
5. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
6. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
7. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
8. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
9. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
10. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
11. Информационная система персональных данных - совокупность содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств.

Общие положения

1. Настоящее положение (далее – «Положение») составлено в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ "О персональных данных" (далее — «Закон о персональных данных»), является неотъемлемой частью Пользовательского соглашения и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Оператора.
2. Оператор ставит своей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
3. Согласие Пользователя с настоящим Положением является обязательным условием использования Сайта.
4. Пользователь соглашается с условиями настоящего Положения с момента начала фактического использования Пользователем любых функциональных возможностей Сайта.
5. Настоящее Положение может быть изменено Оператором в одностороннем порядке в любое время, без получения согласия Пользователя и без его предварительного уведомления.
6. Настоящее Положение применяется ко всей информации, которую Оператор может получить о посетителях Сайта.
7. Упорядочение обращения с персональными данными имеет целью:
   1. обеспечить соблюдение законных прав и интересов Пользователей и Оператора;
   2. исключить несанкционированные действия по сбору, систематизации, накоплению, хранению, уточнению (обновлению, изменению), персональных данных, иных форм незаконного вмешательства в информационные ресурсы Оператора;
   3. обеспечить правовой и нормативный режим конфиденциальности недокументированной информации Пользователей Сайта;
   4. предотвратить возникновения возможной угрозы безопасности Пользователей Сайта;
   5. исключить возможное разглашение персональных данных.
8. Задачами настоящего Положения являются:
   1. определение принципов обработки персональных данных;
   2. определение условий обработки персональных данных, способов защиты персональных данных;
   3. определение прав субъектов персональных данных, прав и обязанностей Оператора при обработке персональных данных.
9. Оператор не уточняет и не проверяет достоверность предоставленных Пользователем персональных данных и иной информации.
10. Персональные данные Пользователей Сайта обрабатываются с использованием средств автоматизации.
11. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение, распространение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
12. Настоящее Положение вступает в силу с момента его утверждения Оператором и действует бессрочно до замены его новой редакцией Положения.
13. При внесении изменений в Положении указывается дата последнего обновления.

Персональные данные

1. В процессе использования Сайта Пользователем могут быть переданы Оператору следующие персональные данные:
   1. Электронная почта (e-mail) при заполнении Пользователем электронной формы на Сайте;
   2. информация, содержащаяся в cookies и аналогичных идентификаторов (в т.ч. device_id, session cookies, y-cookies);
   3. IP-адрес устройства Пользователя;
   4. данные о взаимодействии Пользователя с Сайтом (посещенные страницы, глубина/длительность сессии, клики, скроллы, пути переходов, источники трафика);
   5. информация о месте нахождения используемого Пользователем устройства;
   6. информация об Интернет-браузере Пользователя;
   7. информация об устройстве Пользователя, с помощью которого осуществляется доступ к Сайту;
   8. технические параметры и телеметрия (время доступа, адреса запрашиваемых страниц/URL, реферер, сообщения об ошибках).
2. Сайт использует технологии «Cookies» путем создания на устройстве Пользователя файлов-cookies в целях контроля использования Сайта, сбора информации неличного характера о Пользователях, сохранения предпочтений и другой информации на устройстве Пользователя для того, чтобы сэкономить время Пользователей, необходимое для многократного введения в формах Сайта одной и той же информации, оптимизация контента и функциональности Сайта, а также в целях отображения содержания в ходе последующих посещений Пользователем Сайта.
3. Файлы cookie, передаваемые техническим устройствам Пользователя, могут использоваться для предоставления Пользователю персонализированных функций Сайта, для персональной рекламы, которая показывается Пользователю, в статистических и исследовательских целях, а также для улучшения работы Сайта и его содержания.
4. Оператор вправе установить, что предоставление определенных функций Сайта возможно лишь при условии, что прием и получение файлов cookie разрешены Пользователем.
5. Структура файла cookie, его содержание и технические параметры определяются Оператором и могут изменяться без предварительного уведомления Пользователя.
6. Оператор использует программное средство «Яндекс.Метрика», использование функционала которого позволяет определить уникального посетителя Сайта, формировать сведения о его предпочтениях и поведении на Сайте.
7. Оператор использует также аналитические сервисы Liveinternet, mail.ru для сбора статистической информации о посещениях и взаимодействиях на Сайте.
8. Данные, указанные в п. 31 собираются с помощью электронной формы на Сайте (далее – «Форма сбора адреса электронной почты»), сервисов веб-аналитики Яндекс.Метрика, LiveInternet и mail.ru.
9. Целью обработки персональных данных является:
   1. аналитика посещаемости и поведения для улучшения качества Сайта и его содержания;
   2. формирование статистических отчетов о работе Сайта и оценка эффективности контента/страниц Сайта;
   3. техническое обеспечение корректной работы сервисов веб аналитики и Сайта;
   4. маркетинговая аналитика и таргетинг/ретаргетинг (если включены соответствующие функции);
   5. получение Пользователем информационных и рекламных рассылок;
   6. исполнение требований законодательства РФ.

1. Форма сбора адреса электронной почты, размещенная на Сайте, предназначена исключительно для направления пользователем добровольного согласия на получение информационных и рекламных материалов от Оператора. Указанная Форма сбора адреса электронной почты не предоставляет возможности направления, передачи, обмена или получения каких-либо сообщений между третьими лицами, включая, но не ограничиваясь: передачу сообщений от одного пользователя другому пользователю, комментирование, репосты, личные сообщения, чаты, форумы или любые иные способы коммуникации между неопределенным кругом лиц.
2. Любое использование Формы сбора адреса электронной почты осуществляется Пользователем исключительно в целях выражения волеизъявления на получение рассылки от Оператора.

Обработка персональных данных

1. Источником информации обо всех персональных данных Пользователя является непосредственно сам Пользователь.
2. Данные посещаемости Интернет-сайтов Оператор получает в обезличенной
   форме и использует в статистических целях для анализа пользовательского интереса к материалам сайта без передачи третьим лицам.
3. Оператором не ведется обработка персональных данных Пользователей на бумажных носителях информации.
4. Оператор обрабатывает персональные данные автоматизированным способом, с использованием средств вычислительной техники. Все меры конфиденциальности при сборе, обработке и хранении персональных данных производятся на электронных носителях информации.
5. Прекращение обработки персональных данных осуществляется в следующих случаях:
   1. Если выявлено, что обработка осуществляется неправомерно, Оператор Обязан прекратить ее в срок не более 3 рабочих дней с даты этого выявления (ч. 3 ст. 21 Закона о персональных данных);
   2. Если обеспечить правомерность обработки персональных данных невозможно, в срок не более 10 рабочих дней с даты выявления неправомерной обработки персональных данных Оператор обязан уничтожить такие персональные данные или обеспечить их уничтожение (ч. 3 ст. 21 Закона о персональных данных);
   3. Если Пользователь отозвал согласие на обработку его персональных данных, Оператор по общему правилу должен прекратить их обработку;
   4. Если цели обработки персональных данных достигнуты, Оператор по общему правилу должен прекратить обработку персональных и уничтожить персональные данные. Это нужно сделать в срок, не превышающий 30 дней с даты достижения цели обработки персональных данных (ч. 4 ст. 21 Закона о персональных данных);
   5. Если Пользователь обратился к Оператору с требованием о прекращении обработки персональных данных, Оператор обязан в течение 10 рабочих дней с даты получения требования прекратить. Исключение - случаи, предусмотренные п. п. 2 – 11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 Закона о персональных данных. Указанный срок может быть продлен в случае направления мотивированного уведомления о причинах такого продления, но не более чем на 5 рабочих дней (ч. 5.1 ст. 21 названного Закона о персональных данных).
   6. Если Пользователь направил требование прекратить обработку данных, разрешенных для распространения, Оператор прекращает передачу, распространение, предоставление таких данных, доступ к ним. Действие согласия Пользователя на обработку его персональных данных, разрешенных для распространения, прекращается с момента поступления этого требования (ч. 12, 13 ст. 10.1 Закона о персональных данных).

Основные права и обязанности Оператора

Оператор имеет право:

1. получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
2. в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления обращения с требованием о прекращении обработки персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
3. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
4. поручить обработку Персональных данных другому лицу на основании заключаемого с этим лицом договора, Пользователь выражает своё согласие на реализацию данного права Оператором. В частности, Оператор предоставляет доступ к данным ООО «ЯНДЕКС» (ОГРН 1027700229193; ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д.16) осуществляющему управление или использование «Яндекс Метрика», системой управления баннерообменом AdFox, ООО «Русские блоги» (ОГРН 1087746941556, ИНН 7730587810121151, г. Москва, Кутузовский пр-кт, д.22), осуществляющему управление или использование Liveinternet, ООО «ВК» (ОГРН 1027739850962, ИНН 7743001840. 125167, Москва, Ленинградский проспект, д. 39, стр. 79), осуществляющему управление или использование mail.ru.

Оператор обязан:

1. предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
2. организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
3. отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
4. сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию;
5. публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
6. принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
7. прекратить передачу (предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
8. исполнять иные обязанности, предусмотренные Законом о персональных данных.

Основные права и обязанности Пользователя как субъекта персональных данных

Субъекты персональных данных имеют право:

1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
2. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
3. выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
4. на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
5. обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
6. на осуществление иных прав, предусмотренных законодательством РФ.

Субъекты персональных данных обязаны:

1. предоставлять Оператору достоверные данные о себе;
2. сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

Защита персональных данных

1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
   1. определяет угрозы безопасности персональных данных при их обработке;
   2. принимает (публикует) документы, регулирующие отношения в сфере обработки и защиты персональных данных;
   3. назначает (привлекает) лицо, ответственное за обеспечение безопасности персональных данных;
   4. создает необходимые условия для работы с персональными данными;
   5. организует учет документов, содержащих персональные данные;
   6. организует работу с информационными системами, в которых обрабатываются персональные данные;
   7. хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.

Конфиденциальность персональных данных

1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Заключительные положения

1. Соглашаясь с настоящим Положением, Пользователь, как субъект персональных данных, дает согласие Оператору на обработку своих персональных данных, перечень которых указан в п. 31 Положения, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, за исключением трансграничной передачи данных, обезличивание, блокирование, удаление, уничтожение персональных данных, в целях, указанных в п. 39 Положения с учетом действующего Законодательства РФ
2. Если Пользователь не согласен с условиями настоящего Положения, то он должен немедленно направить уведомление об отзыве согласия на обработку персональных данных посредством электронной почты на электронный адрес Оператора personality@focusmoda.ru с пометкой «Отзыв согласия на обработку персональных данных», в противном случае продолжение использования Пользователем Сайта означает, что Пользователь согласен с условиями настоящего Положения.
3. Условия Положения устанавливаются, изменяются и отменяются Оператором в одностороннем порядке без предварительного уведомления Пользователя. С момента размещения на Сайте новой редакции Положения предыдущая редакция считается утратившей свою силу. В случае изменения условий настоящего Положения, Оператор извещает об этом Пользователей путем размещения на Сайте соответствующего сообщения.