ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

1.      Общие положения

1.1. Настоящий документ определяет Политику ИП Ченцовой Юлии Васильевны (ИНН 263510083483, ОГРНИП 308263509300057) (далее – Оператор)  в отношении обработки персональных данных и реализации требований к защите персональных данных (далее - Политика) в соответствии с требованиями ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Целью настоящей Политики является установление основных принципов и подходов к обработке и обеспечению безопасности Персональных данных.

Политика разработана в соответствии с законодательством Российской Федерации в области персональных данных.

Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к Обработке Персональных данных.

На основании приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций Оператор включен в реестр операторов, осуществляющих Обработку Персональных данных.

Политика размещается в общем доступе на сайте Оператора, в том числе на страницах, с использованием которых осуществляется сбор персональных данных.

Оператор организует и (или) осуществляет обработку персональных данных, а также определяет цели и содержание обработки персональных данных.

Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

1.2. Настоящая Политика применяется только к Сайту http://lazarevskoe-pro.ru/  (далее – Сайт).

 

2. Правовые основания обработки персональных данных

2.1. Правовые основания:

- Конституция Российской Федерации;

- Гражданский Кодекс Российской Федерации;

- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон);

- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»

- Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

- Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

- Согласие на обработку персональных данных клиентов и пользователей сайта;

- Иные положения нормативно-правовых актов Российской Федерации в области обработки персональных данных.

 

3. Основные понятия

 3.1.  В настоящей Политике используются следующие основные понятия:

Персональные данные – любая информация, относящаяся к прямо или
косвенно определенному или определяемому физическому лицу (субъекту
персональных данных)(далее –Субъект ПД).

Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом;

Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

 

4.  Цели обработки персональных данных

4.1. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, согласно ст. 2 Закона.

Оператор осуществляет обработку персональных данных в целях выполнения обязательств Оператора перед Субъектами персональных данных (далее – Субъект)  в отношении использования Сайта и его сервисов, в том числе, но не ограничиваясь:

- идентификацией субъекта;

- осуществлением гражданско-правовых отношений;

- для связи с субъектом, в связи с заполнением формы обратной связи на
сайте, в том числе направление уведомлений, запросов и информации,
касающихся использования сайта http://lazarevskoe-pro.ru/;

- предоставление субъекту информации об Операторе и оказываемых услугах;

- предоставление субъекту эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.

4.2. Перечень обрабатываемых персональных данных:

Оператор обрабатывает и хранит с согласия Субъекта следующие персональные данные:

– фамилия, имя, отчество;

– год, месяц, дата рождения;

– адрес фактического места проживания и регистрации по месту жительства и/или по месту пребывания;

– номера телефонов;

– электронная почта (Email).

Обработка персональных данных осуществляется с согласия субъекта, в соответствии со ст.9 Закона и настоящей Политики.

Оператор может использовать такие данные в соответствии с настоящей Политикой обработки персональных данных. По достижению целей обработки, а также наступления иных оснований, предусмотренных законодательством Российской Федерации в области обработки и защиты персональных данных, персональные данные субъекта сайта уничтожаются Оператором, в соответствии со статьей 21 Закона.

Оператор осуществляет обработку персональных данных способом сбора, систематизации, накопления, хранения, уточнения (обновления, изменения), использования, распространения (в том числе передачи), обезличивания, блокирования, уничтожения.

Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных ст. 5 Закона и настоящей Политикой.

 

5. Основные права Субъекта персональных данных и обязанности Оператора

5.1. Основные права Субъекта персональных данных:

Субъект имеет право на доступ к его персональным данным и следующим сведениям:

– подтверждение факта обработки персональных данных Оператором;

– правовые основания и цели обработки персональных данных;

– цели и применяемые Оператором способы обработки персональных данных;

– сроки обработки персональных данных, в том числе сроки их хранения;

– порядок осуществления субъектом персональных данных прав, предусмотренных Законом;

– наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;

– обращение к Оператору и направление ему запросов;

– обжалование действий или бездействия Оператора.

5.2. Обязанности Оператора:

– при сборе персональных данных предоставить информацию об обработке персональных данных;

– в случаях если персональные данные были получены не от субъекта персональных данных, уведомить субъекта;

– при отказе в предоставлении персональных данных субъекту разъясняются последствия такого отказа;

– опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных;

– принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

– давать ответы на запросы и обращения субъектов персональных данных, их представителей и уполномоченного органа по защите прав субъектов персональных данных

- обеспечение  конфиденциальности  в  отношении  персональной информации, предоставленной субъектом.

Оператор исполняет обязанности, предусмотренные статьей 18 Закона и  принимает меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных статьей 18.1. Закона.

5.2.1. Обеспечение безопасности и хранение персональных данных.

Безопасность персональных данных, обрабатываемых Оператором обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области персональных данных.

Для предотвращения несанкционированного доступа к персональным данным, Оператором применяются следующие организационно-технические и правовые меры:

- ограничение состава лиц, имеющих доступ к персональным данным;

- ознакомление субъектов персональных данных с требованиями федерального законодательства и Политикой Оператора по обработке и защите персональных данных;

- организация учета, хранения и обращения носителей информации;

- проверка готовности эффективности использования средств защиты информации;

- использование антивирусных средств и средств восстановления системы защиты персональных данных;

Меры по обеспечению безопасности персональных данных при их обработке применяются, согласно ст. 19 Закона и Политики.

Доступ к персональным данным субъектам Сайта предоставляется только уполномоченным лицам Оператора.

Хранение персональных данных Субъектов осуществляется на электронных носителях. При обработке персональных данных с целью, указанных в Политике, Оператор может извлекать персональные данные и хранить их на электронных носителях.

Хранение персональных данных осуществляется с момента предоставления Субъектом согласия на обработку персональных данных и действует в течение срока действия Соглашения с субъектом, но не более 5 лет, а также:

- до момента уничтожения Оператором – в случае поступления от Субъекта отзыва согласия на обработку персональных данных или требования по уничтожении персональных данных.

- до момента достижения целей обработки персональных данных.

Оператором применяются меры и сроки по уничтожению персональных данных, согласно ст.21 Закона. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории РФ, в соответствии с ч.5ст. 18 Закона.

           

6. Актуализация, исправление, удаление и уничтожение персональных данных

6.1. Субъект дает согласие на обработку его персональных данных бессрочно, но не более 5 лет. Субъект вправе в любое время отозвать согласие на обработку его персональных данных путем направления письменного заявления по электронному адресу (Email): info@lazarevskoe-pro.ru.

В случае самостоятельного выявления Оператором факта неполноты или неточности персональных данных Субъекта Оператор принимает все возможные меры по актуализации персональных данных и внесению соответствующих исправлений.

При невозможности актуализировать неполные или неточные персональные данные Субъекта Оператор принимает меры по их удалению.

При выявлении неправомерности обработки персональных данных Субъекта их обработка Оператором прекращается, а персональные данные подлежат удалению.

Оператор уничтожает незаконно полученные или не являющиеся необходимыми для заявленной цели обработки персональные данные Субъекта в срок, не превышающий семи рабочих дней со дня представления Субъектом сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки.

 

7. Заключительные положения

8.1. Оператор вправе вносить изменения или дополнения в настоящую Политику, в случае необходимости, а также в случае внесения соответствующих изменений в действующее законодательство Российской Федерации о персональных данных. Посетитель сайта и субъекты персональных данных всегда могут ознакомиться с актуальными версиями Политики на сайте http://lazarevskoe-pro.ru/.

 

8. Рассылка и актуализация

9.1. Решение об инициации процесса внесения изменений в документ принимает Оператор. Изменения в указанное положение вступают в силу с момента их регистрации на сайте http://lazarevskoe-pro.ru/.

9.2. Субъекты персональных данных обязаны самостоятельно отслеживать указанные изменения путем мониторинга соответствующего раздела сайта.

 

9. Дополнительные условия.

10.1. Оператор оставляет за собой право изменять и дополнять настоящую Политику обработки персональных данных.

10.2. Все предложения или вопросы по поводу настоящей Политики Субъект вправе направлять сотрудникам Оператора по электронному адресу (Email):  info@lazarevskoe-pro.ru.

Субъект подтверждает, что ознакомлен со всеми пунктами настоящей Политики и согласен с их условиями.

 

19.05.2023 г.