Политика конфиденциальности и работы с персональными данными

• Общие положения

Настоящий документ определяет политику портала dipico.ru (ИП Троценко Ольга Николаевна) (далее — Оператор) в отношении обработки персональных данных и раскрывает сведения о реализованных мерах по обеспечению безопасности персональных данных у Оператора с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни.

Настоящий документ «Политика конфиденциальности  и работы с персональными данными» (далее – Политика) разработан в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации № 197-ФЗ, Федеральным законом №152–ФЗ «О персональных данных» (далее – ФЗ–152), иными федеральными законами и подзаконными актами Российской Федерации, определяющими случаи и особенности обработки персональных данных и обеспечения безопасности и конфиденциальности такой информации.

Положения настоящей Политики являются обязательными для исполнения всеми работниками Оператора, осуществляющими обработку персональных данных, в т. ч. работающих в филиалах и обособленных подразделениях Оператора.

Положения настоящей Политики являются основой для организации работы по обработке персональных данных у Оператора, в том числе, для разработки внутренних нормативных документов, регламентирующих обработку и защиту персональных данных у Оператора.

В случае, если отдельные положения настоящей Политики войдут в противоречие с действующим законодательством о персональных данных, применяются положения действующего законодательства.

Оператор ведет свою деятельность по адресу: https://www.dipico.ru  

Контактные данные: +79031214586; support@dipico.ru

База данных информации, содержащей персональные данные граждан Российской Федерации, находится по адресу: Россия, Московская область г. Мытищи ул. Силикатная д. 19; Россия, Владимирская область г. Владимир, ул. Энергетиков, д. 37 корп. 2; Россия, Рязанская область г. Сасово, ул. Пушкина, д. 21

Запросы Субъектов персональных данных в отношении обработки их персональных данных Оператором принимаются по адресу: support@dipico.ru  

Настоящая Политика является документом, к которому обеспечивается неограниченный доступ. Действующая версия Политики доступна на сайте Оператора www.dipico.ru

• Принципы и условия обработки персональных данных

• Принципы обработки персональных данных

Обработка персональных данных у Оператора осуществляется на основе следующих принципов:

• законности и справедливой основы;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;

• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных; 
• уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.

• Условия обработки персональных данных

Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• обработка персональных данных необходима для достижения целей, предусмотренных законом Российской Федерации, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
• обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — общедоступные персональные данные);
• осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

1. Оператор получает персональные данные непосредственно у субъектов персональных данных. 
2. Оператор обрабатывает персональные данные автоматизированным и

неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.

1. Действия по обработке персональных данных включают сбор, запись, систематизацию,

накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

• Конфиденциальность персональных данных 

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

• Общедоступные источники персональных данных

В целях информационного обеспечения у Оператора могут создаваться общедоступные источники персональных данных субъектов персональных данных, в том числе справочники и адресные книги. В общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться его фамилия, имя, отчество, дата и место рождения, должность, номера контактных телефонов, адрес электронной почты и иные персональные данные, сообщаемые субъектом персональных данных.

Сведения о субъекте персональных данных должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных, уполномоченного органа по защите прав субъектов персональных данных либо по решению суда.

• Специальные категории персональных данных

Обработка Оператором специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных, не производится. 

• Поручение обработки персональных данных другому лицу

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152 и настоящей Политикой.

• Обработка персональных данных граждан Российской Федерации

Оператор обеспечивает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в п. 2,3,4,8 ч. 1 ст. 6 ФЗ-152.

• Трансграничная передача персональных данных

Оператор обрабатывает персональные данные на территории Российской Федерации. Оператор не осуществляет передачу персональных данных на территории иностранных государств. 

• Права и обязанности

В рамках обработки персональных данных для Оператора и Субъектов персональных данных определены следующие права:

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки, установленные Законодательством о персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее при предоставлении Субъектом персональных данных согласия на обработку персональных данных;
• принимать предусмотренные законом меры по защите своих прав;
• отозвать свое согласие на обработку персональных данных;
• а также иные права, предусмотренные Законодательством о персональных данных.

Оператор имеет право:

• обрабатывать персональные данные Субъекта персональных данных в соответствии с заявленной целью;
• требовать от Субъекта персональных данных предоставления достоверных персональных данных, необходимых для исполнения договора, идентификации Субъекта персональных данных, а также в иных случаях, предусмотренных Законодательством о персональных данных;
• ограничить доступ Субъекта персональных данных к его персональным данным в случае, если доступ Субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц, а также в иных случаях, предусмотренных законодательством Российской Федерации;
• обрабатывать общедоступные персональные данные физических лиц;
• осуществлять обработку персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации;
• поручить обработку персональных данных другому лицу с согласия Субъекта персональных данных;
• а также иные права, предусмотренные Законодательством о персональных данных.

• Обеспечение выполнения обязанностей оператора и мер по защите персональных данных

Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.

Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические меры:

• назначение ответственного за организацию обработки персональных данных;
• назначение ответственного за обеспечение безопасности персональных данных;
• ограничение состава лиц, допущенных к обработке персональных данных;
• ознакомление субъектов с требованиями федерального законодательства и нормативных документов Оператора по обработке и защите персональных данных;
• организация учета, хранения и обращения носителей, содержащих информацию с персональными данными;
• разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
• определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз и разработка системы защиты персональных данных;
• проверка готовности и эффективности использования средств защиты информации;
• регистрация и учет действий пользователей информационных систем персональных данных;
• использование антивирусных средств и средств восстановления системы защиты персональных данных.

• Обработка персональных данных Авторов 

6.1. Оператор обрабатывает персональные данные Авторов в рамках гражданско-правовых отношений (далее — Авторы).

6.2. Оператор обрабатывает персональные данные Авторов   с целью заключения договоров с Авторами, выполнения условий таких договоров, информирования Авторов о специальных акциях и предложениях,  в целях ведения бухгалтерской отчетности, налогового учета и отчетности, отчисления в обязательные государственных фонды.   

6.3. Оператор обрабатывает персональные данные Авторов с их согласия,  предоставляемого на срок действия заключенных с ними договоров. В случаях, предусмотренных ФЗ «О персональных данных», согласие предоставляется в письменном виде. В иных случаях согласие считается полученным при заключении договора или при совершении конклюдентных действий.

6.4. Оператор обрабатывает персональные данные Авторов в течение срока действия заключенных с ними договоров. Оператор может обрабатывать персональные данные Авторов после окончания сроков действия заключенных с ними договоров в течение срока, установленного п. 5 ч. 3 ст. 24 части первой НК РФ, ч. 1 ст. 29 ФЗ «О бухгалтерском учёте» и иными нормативными правовыми актами.

6.5. Оператор обрабатывает следующие персональные данные Авторов:

• Фамилия, имя, отчество;
• Тип, серия и номер документа, удостоверяющего личность;
• Дата выдачи документа, удостоверяющего личность, и информация о выдавшем его органе;
• Дата рождения;
• Место рождения;

• Адрес проживания;
• Номер контактного телефона;
• Адрес электронной почты;
• Сведения о приобретенных правах на Произведения;
•  Сведения об оказанных услугах.

6.6. Для достижения целей обработки персональных данных и с согласия Авторов Оператор может предоставляет персональные данные или поручает их обработку следующим лицам:

• Банк (в рамках выплат до договорам);
• Государственный органы ;
• В суд и правоохранительные органы (по официальному запросу).

• Обработка персональных данных Клиентов

7.1. Оператор обрабатывает персональные данные контрагентов в рамках гражданско-правовых отношений (далее — Клиенты).

7.2. Оператор обрабатывает персональные данные клиентов с целью заключения договоров с Клиентами и выполнения условий таких договоров, информирования Клиентов о новинках, специальных акциях и предложениях, в целях ведения бухгалтерской отчетности, налогового учета и отчетности, а также в целях соблюдения норм законодательства РФ.

7.3. Оператор обрабатывает персональные данные Клиентов с их согласия, предоставляемого на срок действия заключенных с ними договоров. В случаях, предусмотренных ФЗ «О персональных данных», согласие предоставляется в письменном виде. В иных случаях согласие считается полученным при заключении договора или при совершении конклюдентных действий.

7.4. Оператор обрабатывает персональные данные Клиентов в течение срока действия заключенных с ними договоров. Оператор может обрабатывать персональные данные Клиентов после окончания сроков действия заключенных с ними договоров в течение срока, НК РФ, ФЗ «О бухгалтерском учёте» и иными нормативными правовыми актами.

7.5. Оператор обрабатывает следующие персональные данные Клиентов:

• Фамилия, имя, отчество;
• Номер контактного телефона;
• Адрес электронной почты;
• Сведения о приобретённых правах на Произведения;
• Сведения об оказанных услугах;
• Тип, серия и номер документа, удостоверяющего личность;
• Дата выдачи документа, удостоверяющего личность, и информация о выдавшем его органе;
• Дата рождения;
• Место рождения;
• Адрес проживания.

7.6. Для достижения целей обработки персональных данных и с согласия Клиентов Оператор может предоставлять персональные данные или поручает их обработку следующим лицам:

• Банк, для осуществления платежей;
• Государственные органы; 
• В суд и правоохранительные органы (по официальному запросу).

•  Обработка персональных данных Моделей

8.1. Оператор обрабатывает персональные данные Моделей и их представителей (далее совместно – «Модели») в рамках гражданско-правовых отношений. Автор, предоставляющий фотографию Модели, получает от нее согласие на использование изображения и обработку персональных данных Модели.

8.2. Оператор обрабатывает персональные данные Моделей с целью урегулирования возможных претензий изображенных на фото Моделей к Клиентам – приобретателям лицензий на использование таких материалов.

8.3. Оператор обрабатывает персональные данные Моделей с их согласия, предоставляемого Автору и/или Оператору в письменной форме, либо при совершении конклюдентных действий.

8.4. Оператор обрабатывает персональные данные Моделей в течение срока действия договоров с Авторами, но не дольше, чем того требуют цели обработки персональных данных, если иное не предусмотрено требованиями законодательства РФ.

8.5. Оператор обрабатывает следующие персональные данные Моделей:

• Фамилия, имя, отчество;
• Тип, серия и номер документа, удостоверяющего личность;
• Дата рождения;
• Адрес проживания;
• Номер контактного телефона;
• Адрес электронной почты.

8.6. Для достижения целей обработки персональных данных и с согласия Моделей Оператор может предоставлять персональные данные или поручает их обработку следующим лицам:

• В суд и правоохранительные органы (по официальному запросу).

• Данные, используемые на сайте Dipico.ru

• Данные о поведении пользователей сайта

Оператор обрабатывает данные о поведении посетителей сайта («логи доступа»). Эти данные хранятся до одного месяца и включают в себя IP-адреса посетителей, адреса просмотренных ими страниц, технические параметры браузеров и операционных систем, которые браузеры сообщают при соединении.

Логи доступа доступны только IT-персоналу Оператора и используются исключительно для контроля работы сайта, выявления неполадок или неправомерного использования. Логи доступа в их исходном виде никогда не передаются третьим лицам. Возможна передача только анонимизированных данных, полученных на основании логов доступа, по которым невозможно восстановить поведение конкретного посетителя сайта.

Сайт Оператора использует стандартные технологии хранения данных на стороне пользователя — cookies, localStorage и т. п., необходимые для сохранения в браузере пользователя небольших объёмов данных, а потом обратной выдачи при обращении пользователя к сайту. В браузерах также имеются инструменты для удаления подобных данных по желанию пользователя.

• Данные, указанные пользователем при регистрации на сайте

Персональные данные, необходимые для регистрации на сайте используются для заключения договора-оферты, для оперативной связи с пользователем, для отправки ему сообщений о событиях в его аккаунте (продажи изображений/видео, поступлении денег на счёт и т. п.) и для формирования документов для пользователя.

Оператор имеет право отправлять на введённый пользователем адрес электронной почты информационные сообщения о статусе пользователя и/или об изменениях в работе сервиса.

Указанные данные по умолчанию не отображаются на сайте и не передаются третьим лицам. Они доступны только Оператора. Если пользователь является Автором, он может самостоятельно указать данные, которые будут публично доступны на его странице базе Оператора.

• Уведомление об использовании файлов cookie 

При использовании сайта Dipico.ru, пользователь соглашается на обработку файлов cookie, которые включают в себя сведения о местоположении, тип, язык, версию операционной системы браузера, сведения об используемом устройстве. Оператор на сайте Dipico.ru размещает Уведомление об использовании файлов cookie, являющихся частью настоящей Политики.

• Удаление персональных данных 

Субъект персональных данных может запросить удаление данных своего аккаунта с сайта Оператора, направив запрос в произвольной форме на адрес support@dipico.ru.

При этом Оператор обязан удалить персональные данные пользователя с сайта, однако сохраняет историю продаж и покупок аккаунта. 

• Заключительные положения

Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных.

Работники Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.