2. Общие положения
2.1. Настоящая Политика определяет политику Оператора в отношении обработки персональных данных, принятых на обработку, порядок и условия осуществления обработки персональных данных физических лиц, передавших свои персональные данные для обработки Оператору (далее – субъекты персональных данных) с использованием и без использования средств автоматизации, устанавливает процедуры, направленные на предотвращение нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой персональных данных.
2.2. Политика разработана с целью обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных, а также с целью установления ответственности должностных лиц Оператора, имеющих доступ к персональным данным субъектов персональных данных, за невыполнение требований и норм, регулирующих обработку персональных данных.
2.3. Использование Пользователем сервиса fuelup.ru означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
2.4. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить пользование сервисом fuelup.ru.
2.5.Настоящая Политика конфиденциальности применяется только к сервису fuelup.ru. Сервис не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сервисе.
2.6. Администрация сервиса не проверяет достоверность персональных данных, предоставляемых Пользователем сервиса fuelup.ru.
2.7. При обработке персональных данных Оператор руководствуется следующими принципами:
· законности и справедливости;
· своевременности и достоверности получения согласия субъекта персональных данных на обработку персональных данных;
· обработки только персональных данных, которые отвечают целям их обработки;
· соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
· недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
· обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
· хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
2.8. Обработка персональных данных Оператором осуществляется с соблюдением принципов и правил, предусмотренных:
· Федеральным
законом от 27.07.2006 №152-ФЗ «О персональных данных»;
· Настоящим Положением;
· ст.12 Всеобщей Декларацией прав человека 1948 года;
· ст.17 Международного пакта о гражданских и политических правах 1966 года;
· ст.8 Европейской
конвенции о защите прав человека и основных свобод 1950 года;
· Положениями
Конвенции Содружества Независимых Государств о правах и основных свободах человека (Минск, 1995 г.), ратифицированной РФ 11.08. 1998 года;
· Положениями Окинавской Хартии глобального информационного общества, принятой 22.07.2000 года;
· 2.3. Обработка персональных данных Оператором осуществляется в соответствии с:
·
Постановлением Правительства РФ от 01.11.2012г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
· Приказом ФСТЭК России от 18.02.2013г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
·
Методикой определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных, утверждена Заместителем директора ФСТЭК РФ 14 февраля 2008 г.;
· Рекомендациями по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утверждены заместителем директора ФСТЭК РФ 15 февраля 2008 г.;
· Методическими рекомендациями по обеспечению с помощью криптографических средств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации, утверждены руководством 8-го Центра ФСБ РФ 21 февраля 2008 г. N 149/5-144;
· Иными нормативными и ненормативными правовыми актами, регулирующими вопросы обработки персональных данных.