Политика конфиденциальности

Правила обработки персональных данных

1. Общие положения.

1.1. Настоящие Правила разработаны в соответствии с Конституцией РФ, Федеральным законом РФ "Об информации, информационных технологиях и о защите информации" № 149-ФЗ от 27.07.2006 г., Федеральным законом РФ "О персональных данных" № 152-ФЗ от 27.07.2006 г. и другими нормативными правовыми актами.

1.2. Настоящие Правила определяют порядок работы с персональными данными лиц, зарегистрировавшихся на сайте https://msk2022.ru/ (далее – Участники).

1.3. При размещении (вводе) своих персональных данных на интернет-сайте https://msk2022.ru/ Участник дает свое согласие Политической партии «Партия прямой демократии» (ОГРН и дата внесения в ЕГРЮЛ: 1207700147709 от 01.04.2020) (далее – Оператор) на обработку указанных персональных данных.

1.4. При размещении (вводе) своих персональных данных на интернет-сайте https://msk2022.ru/ Участник дает свое согласие Оператору на предоставление другим Участникам своего номера телефона.

1.5. Юридические и физические лица, в соответствии со своими полномочиями владеющие информацией о гражданах, получающие и использующие ее, несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты, обработки и порядка использования этой информации.

2. Основные понятия. Состав персональных данных Пользователя.

2.1. Персональные данные Участника - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), в том числе:

  • фамилия, имя, отчество Участника;
  • дата и место рождения Участника;
  • адрес места жительства Участника;
  • серия, номер и дата выдачи паспорта Участника или документа, заменяющего паспорт гражданина, наименование или код органа, выдавшего паспорт или документ, заменяющий паспорт гражданина
  • ИНН Участника;
  • гражданство Участника;
  • основное место работы или службы Участника, занимаемая должность;
  • адрес электронной почты Участника;
  • телефон Участника;
  • наличие образования у Участника;
  • название учебного заведения и факультет, которое окончил Участника, год окончания;
  • реквизиты документа об образовании и о квалификации Участника;
  • адрес места жительства Участника;
  • другая аналогичная информация, на основании которой возможно безошибочная идентификация субъекта персональных данных.

2.2. обработка персональных данных Участника - сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

2.3. предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

2.4. распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц, в том числе обнародование персональных данных Участников в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или представление доступа к персональным данным Участников каким-либо иным способом;

2.5. использование персональных данных - действия (операции) с персональными данными, совершаемые уполномоченным Оператором лицом в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении Участников либо иным образом затрагивающих их права и свободы или права и свободы других лиц;

2.6. блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных Участников, в том числе их передачи;

2.7. уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных Участников или в результате которых уничтожаются материальные носители персональных данных Участников;

2.8. обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному Участнику;

2.9. общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия Участника или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности;

2.10. информация - сведения (сообщения, данные) независимо от формы их представления;

2.11. документированная информация - зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель.

3. Цель обработки персональных данных.

3.1. Обработка персональных данных Участников может осуществляться исключительно в целях инфраструктурной и медийной поддержки Участников, являющихся кандидатами в муниципальные депутаты или их сторонниками, при проведении избирательной кампании на выборах депутатов Советов депутатов муниципальных образований города Москвы 11.09.2022.

4. Доступ к персональным данным

4.1. Доступ к персональным данным Участника имеют:

Оператор, а также третьи лица, привлеченные на основании договора к обработке персональных данных Участников.

4.2. Участник имеет право:

4.2.1. Получать доступ к своим персональным данным и ознакомление с ними, включая право на безвозмездное получение копии любой записи, содержащей его персональные данные.

4.2.2. Получать от Оператора:

  • сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
  • перечень обрабатываемых персональных данных и источник их получения;
  • сроки обработки персональных данных, в том числе сроки их хранения;
  • сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных.

4.2.3. Требовать извещения Оператором всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.

4.2.4. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия Оператора при обработке и защите его персональных данных.

4.3. Отозвать согласие на обработку своих персональных данных, путем направления письменного заявления на электронный адрес info@digitaldem.ru.

4.4. Участник обязан предоставлять исключительно свои персональные данные. В случае, если Участник размещает (вводит) на сайт https://msk2022.ru/ персональные данные третьего лица, такой Участник должен получить предварительное письменное согласие от субъекта персональных данных. Получение такого согласия является обязанностью Участника.

4.5. Оператор не несет ответственности за недостоверные данные, предоставленные Участником.

4.6. Оператор имеет право изменить настоящие Правила в одностороннем порядке в любой момент без предварительного уведомления.

5. Передача персональных данных Участника

5.1.При передаче персональных данных Участников Оператор принимает на себя ответственность за соблюдение следующих требований:

  • не сообщать персональные данные Участника третьей стороне без согласия Участника, за исключением случаев оговоренных в настоящих Правилах, а также, когда это необходимо в целях предупреждения угрозы жизни и здоровью Участника, а также случаев, установленных федеральным законом;
  • не сообщать персональные данные Участника в коммерческих целях без его согласия;
  • предупреждать лиц, получающих персональные данные Участника, о том, что эти данные могут быть использованы лишь в тех целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные Участника, обязаны соблюдать режим конфиденциальности;
  • разрешать доступ к персональным данным Участника только специально уполномоченным лицам, при этом указанные лица имеют право получать только те персональные данные Участника, которые необходимы для выполнения конкретных функций;
  • осуществлять передачу персональных данных Участника в пределах заключённых договоров согласно п. 4.1 настоящих правил в соответствии с данными Правилами;

6. Защита персональных данных Участника.

6.1.Защита персональных данных Участника от неправомерного их использования или утраты обеспечивается Оператором за счет собственных средств в порядке, установленном законодательством РФ.

6.2.Персональные данные Участников, хранящиеся в электронном виде в реляционной информационной базе данных, основанной на семействе MariaDB, на сервере с IP-адресом 149.154.66.215. Сохранность данных обеспечивается использованием технологии шифрования RSA при первичной авторизации на сервере при помощи SSH, а также зашифрованным соединением между системой сайт-сервер. Сервер с персональными данными Участников дополнительно защищён блокированием запросов из неавторизованных источников.

Используемый хостинг-провайдер — АО «ИОТ», находящийся на территории Российской Федерации.

7. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных Участников.

7.1.Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных Участника, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством РФ.