Политика конфиденциальности портала

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее – «Политика») определяет принципы, процедуры и меры по защите персональных данных пользователей библейского портала «Экзегет.ру» (далее – «Портал»), обеспечивает соблюдение требований Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (далее – ФЗ-149), Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – ФЗ-152), Федерального закона от 06 ноября 2023 года № 406-ФЗ «О внесении изменений в Федеральные законы „Об информации, информационных технологиях и о защите информации" и „Об объектах культурного наследия (памятниках истории и культуры) народов Российской Федерации"» (далее – ФЗ-406), а также целевую защиту прав и свобод каждого человека, в особенности права на неприкосновенность частной жизни, личную и семейную тайну, защиту чести и доброго имени.

1.2. Политика соответствует требованиям российского законодательства в области информационной безопасности и защиты персональных данных и распространяется на все персональные данные субъектов, обрабатываемые Оператором портала с применением средств автоматизации и без их применения.

1.3. Копия настоящей Политики в открытом доступе размещена на сайте Портала. Любой субъект персональных данных имеет право ознакомиться с полным текстом Политики.

1.4. Оператор портала при необходимости может актуализировать Политику. Важные изменения будут опубликованы на главной странице Портала.

2. Определения

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (гражданину), включая: фамилию, имя, отчество, год, месяц, дату и место рождения, адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, сведения о состоянии здоровья, номер телефона, адрес электронной почты и другую информацию.

2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств: сбор, получение, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор персональных данных – юридическое лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав обрабатываемых персональных данных, действия (операции), совершаемые с персональными данными.

2.4. Субъект персональных данных – физическое лицо, на которое относится персональная информация.

2.5. Авторизация – процедура проверки личности пользователя, находящегося на территории Российской Федерации, осуществляемая одним из установленных законом способов в целях предоставления доступа к защищённым ресурсам Портала.

2.6. Информационная система – совокупность содержащейся в базах данных информации и обеспечивающих её обработку информационных технологий и технических средств.

3. Субъекты персональных данных

3.1. Оператор портала обрабатывает персональные данные следующих категорий лиц:

·         пользователей Портала, прошедших авторизацию;

·         кандидатов на вакантные должности;

·         подрядчиков и исполнителей, связанных договорными отношениями;

·         представителей юридических и физических лиц, осуществляющих сотрудничество с Оператором;

·         иных категорий лиц, согласно действующему законодательству.

3.2. При использовании Портала пользователи принимают условия настоящей Политики и соглашаются на обработку своих персональных данных на условиях, изложенных в настоящем документе.

4. Авторизация и идентификация пользователей

4.1. В соответствии с требованиями ФЗ-406, Портал обязан проводить авторизацию пользователей, находящихся на территории Российской Федерации, одним из следующих способов:

1.       С использованием абонентского номера оператора подвижной радиотелефонной связи – на основании договора об идентификации, заключённого между Оператором портала и оператором подвижной связи;

2.      С использованием Единой системы идентификации и аутентификации (ЕСИА) – федеральной государственной информационной системы в инфраструктуре, обеспечивающей предоставление государственных и муниципальных услуг в электронной форме;

3.      С использованием биометрических персональных данных – через государственную информационную систему идентификации и аутентификации физических лиц с использованием биометрических данных;

4.      С использованием иной информационной системы – соответствующей требованиям информационной безопасности, при условии, что владельцем такой системы является гражданин Российской Федерации или российское юридическое лицо, находящееся под контролем Российской Федерации либо её субъектов.

4.2. Пользователи обязаны пройти авторизацию для получения доступа к защищённым ресурсам Портала. Авторизация обеспечивает идентификацию личности пользователя и регистрацию его действий на Портале.

4.3. Защита учётных данных, пароля и логина остаётся личной ответственностью пользователя. Оператор портала не несёт ответственность за несанкционированный доступ к учётной записи пользователя при условии, что пользователь был надлежащим образом уведомлен о требованиях безопасности.

5. Цели и основания обработки персональных данных

5.1. Основные цели обработки персональных данных:

·         проведение авторизации и аутентификации пользователей;

·         обеспечение функционирования Портала и предоставление услуг;

·         анализ использования Портала и улучшение качества обслуживания;

·         исполнение договорных обязательств;

·         соблюдение требований законодательства Российской Федерации;

·         предотвращение и выявление мошеннических действий;

·         обеспечение информационной безопасности.

5.2. Законные основания для обработки персональных данных:

·         согласие субъекта персональных данных на обработку его персональных данных;

·         исполнение договора, стороной которого является субъект данных;

·         исполнение функций, возложенных на Оператора законодательством;

·         защита законных интересов Оператора или третьих лиц;

·         достижение общественно значимых целей при соблюдении прав субъектов данных;

·         обработка персональных данных, доступ к которым предоставлен субъектом либо по его просьбе;

·         обработка персональных данных, подлежащих опубликованию или обязательному раскрытию согласно федеральному закону.

5.3. Обработка персональных данных, предоставленных при регистрации на Портале, осуществляется на основании согласия пользователя, выраженного путём принятия условий настоящей Политики.

6. Принципы обработки персональных данных

6.1. Оператор портала при обработке персональных данных придерживается следующих принципов:

·         Законность и справедливость – обработка осуществляется в соответствии с законодательством Российской Федерации;

·         Ограничение цели – обработка ограничена достижением конкретных, заранее определённых и законных целей;

·         Достаточность данных – обработке подлежат только персональные данные, необходимые для достижения заявленных целей;

·         Актуальность и точность – поддержание персональных данных в актуальном и точном состоянии;

·         Своевременное удаление – удаление персональных данных по достижении целей обработки или утраты необходимости в обработке;

·         Конфиденциальность – защита персональных данных от несанкционированного доступа;

·         Целостность и доступность – обеспечение защиты от уничтожения, изменения или потери данных.