ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ1.1. Настоящая политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика действует в отношении следующих категорий субъектов персональных данных, которые обрабатывает Оператор:
● Контрагенты Оператора (физические лица).
● Клиенты Оператора.
● Пользователи Сайта Оператора.
1.3. Основные понятия, используемые в Политике:
«Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу - субъекту персональных данных (далее — «Субъект персональных данных»);
«Оператор персональных данных (Оператор)» — Гражданин РФ Демиденко Дина Николаевна, являющийся налогоплательщиком налога на профессиональный доход (самозанятым), ИНН: 246300404824, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
«Обработка персональных данных» — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемые с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
«Автоматизированная обработка персональных данных» — обработка персональных данных с помощью средств вычислительной техники;
«Распространение персональных данных» — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
«Предоставление персональных данных» — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
«Блокирование персональных данных» — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
«Уничтожение персональных данных» — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
«Обезличивание персональных данных» — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
«Информационная система персональных данных» — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
«Трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
«Сайт» — совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети интернет и расположенной по адресу: https://dinazabolotskaya.com.
1.4. Основные права и обязанности Оператора.
1.4.1. Оператор имеет право:
● самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
● поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
● в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
1.4.2. Оператор обязан:
● организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
● отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
● сообщать в уполномоченный орган по защите прав субъектов персональных данных (далее — «Роскомнадзор») по запросу этого органа необходимую информацию в течение 30 (Тридцати) календарных дней с даты получения такого запроса.
1.5. Основные права Субъектов персональных данных. Субъект персональных данных имеет право:
● получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
● требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
● обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
Субъект персональных данных может реализовать права по получению информации, касающейся обработки его персональных данных, а также права по уточнению его персональных данных, их блокированию или уничтожению, обратившись к Оператору с соответствующим запросом по адресу 660130, г. Красноярск, ул. Петра Словцова, 16, кв 116 или путем обращения к Оператору с соответствующим запросом по электронной почте zabolotskayadina@gmail.com.
1.6. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
1.7. Ответственность за нарушение требований законодательства Российской Федерации и локальных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ2.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации и на основе следующих принципов:
● законности и справедливой основы;
● ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
● недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
● недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
● обработки только тех персональных данных, которые отвечают целям их обработки;
● соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
● недопущения обработки избыточных персональных данных по отношению к заявленным целям их обработки;
● обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
● уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
● Конституция Российской Федерации;
● Гражданский Кодекс Российской Федерации;
● Налоговый кодекс Российской Федерации;
● иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
3.2. Правовым основанием обработки персональных данных также являются:
● договоры, заключаемые с Субъектом персональных данных;
● согласие Субъекта персональных данных на обработку персональных данных.
4. ЦЕЛИ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.2. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4.3. В соответствии с настоящей Политикой Оператор может обрабатывать персональные данные, принадлежащих следующим категориям Субъектов персональных данных:
● Контрагентам Оператора (физическим лицам).
● Клиентам Оператора.
● Пользователям Сайта Оператора.
4.3.1. Контрагенты Оператора (физические лица)4.3.1.1. Оператор обрабатывает персональные данные контрагентов (физических лиц) с такой (-ими) целью (-ями) как: Заключение и исполнение договоров.
4.3.1.2. Обработка персональных данных контрагентов (физических лиц) не требует получения дополнительного согласия, в случае обработки персональных данных в соответствии с пунктом 5 части 1 статьи 6 Закона о персональных данных.
4.3.1.3. В предусмотренных выше целях, Оператор обрабатывает следующие категории персональных данных контрагентов (физических лиц): Фамилия, имя, отчество, Адрес места жительства, Паспортные данные, Контактный телефон, Адрес электронной почты, ИНН.
4.3.1.4. Обработка Оператором биометрических персональных данных контрагентов не осуществляется.
4.3.1.5. Обработка Оператором специальных категорий персональных данных контрагентов не осуществляется.
4.3.1.6. Контрагенты (физические лица) передают персональные данные при заключении договора. Персональные данные подлежат хранению в течение срока исполнения договорных обязательств.
4.3.1.7. Оператор осуществляет автоматизированную, неавтоматизированную, а также смешанную обработку.
4.3.1.8. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4.3.1.9. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия контрагента, если иное не предусмотрено федеральным законом.
4.3.1.10. Оператор не осуществляет трансграничную передачу персональных данных контрагентов.
4.3.2. Клиенты Оператора4.3.2.1. Оператор обрабатывает персональные данные клиентов с целью: Заключение и исполнение договоров, Организация участия в программе лояльности, Направление информации рекламного характера.
4.3.2.2. Обработка персональных данных клиентов не требует получения от них дополнительного согласия, в случае обработки в соответствии с пунктом 5 части 1 статьи 6 Закона о персональных данных. Получение согласий производится в случаях участия клиента в программе лояльности и направления рекламы.
4.3.2.3. В предусмотренных целях Оператор обрабатывает: Фамилия, имя, отчество, Контактный телефон, Адрес электронной почты, Учетные данные для входа в личный кабинет.
4.3.2.4. Обработка биометрических и специальных категорий персональных данных клиентов не осуществляется.
4.3.2.5. Клиенты передают данные при заключении договора. Данные подлежат хранению в течение срока исполнения договорных обязательств.
4.3.2.6. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.
4.3.2.7. Не допускается раскрытие третьим лицам без согласия клиента. Оператор не осуществляет трансграничную передачу данных клиентов.
4.3.3. Пользователи Сайта Оператора4.3.3.1. Оператор обрабатывает персональные данные пользователей с целью: Обработка заявок на Сайте, Направление информации рекламного характера, Составление профиля, Таргетирование товаров и услуг.
4.3.3.2. Обработка персональных данных пользователей осуществляется при условии получения предварительного согласия.
4.3.3.3. Оператор обрабатывает: Фамилия, имя, отчество, Контактный телефон, Адрес электронной почты, Дата и время посещения Сайта, IP-адрес, Тип браузера, URL сайта.
4.3.3.4. Обработка биометрических и специальных категорий данных пользователей не осуществляется.
4.3.3.5. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
4.3.3.6. Не допускается раскрытие третьим лицам без согласия пользователя. Оператор не осуществляет трансграничную передачу данных пользователей.
5. ПОРЯДОК СБОРА И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ5.1. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ.
5.2. Лица, передавшие Оператору сведения о другом Субъекте персональных данных, не имея при этом согласия субъекта, несут ответственность в соответствии с законодательством РФ.
5.3. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
5.4. Обрабатываемые персональные данные подлежат уничтожению в случае: достижения срока обработки, достижения целей обработки, утраты необходимости в достижении целей, получения отзыва согласия на обработку, исключения Оператора из ЕГРИП или снятия с учета в качестве плательщика НПД.
6. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе: определяет угрозы безопасности; принимает локальные нормативные акты; назначает лиц, ответственных за безопасность; организует учет документов; хранит персональные данные в условиях, обеспечивающих их сохранность.
7. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ7.1. Подтверждение факта обработки персональных данных, правовые основания и цели обработки предоставляются Оператором Субъекту при получении запроса. Запрос должен содержать: номер документа, удостоверяющего личность, сведения, подтверждающие участие Субъекта в отношениях с Оператором, подпись Субъекта. Запрос может быть направлен в форме электронного документа.
7.2. В случае выявления неточных персональных данных Оператор осуществляет блокирование персональных данных с момента обращения на период проверки.
7.3. В случае выявления неправомерной обработки Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных с момента обращения.
7.4. При достижении целей обработки персональных данных, а также в случае отзыва Субъектом согласия, персональные данные подлежат уничтожению.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ8.1. Оператор вправе направлять Субъекту сообщения рекламно-информационного характера только при условии предварительного согласия на получение рекламы.
Субъект вправе отказаться от получения сообщений рекламного характера, направив уведомление в службу поддержки по адресу: 660130, г. Красноярск, ул. Петра Словцова, 16, кв 116 или путем обращения по электронной почте zabolotskayadina@gmail.com. В этом случае оператор прекращает новостную и рекламную рассылку, а персональные данные подлежат уничтожению.
8.2. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика размещается по адресу местонахождения Оператора, а также публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте.
