Политика обработки персональных данных
1. Введение
1.1. Политика обработки персональных данных (далее — «Политика») издана и применяется индивидуальным предпринимателем Поповой Е.А. (ИНН 366515009273), который является Оператором персональных данных, в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
1.2. Политика определяет порядок обработки и обеспечения безопасности персональных данных, устанавливает положения, направленные на соблюдение законодательства Российской Федерации в области персональных данных.
1.3. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.
2. Основные положения
2.1. Цель обработки персональных данных: предоставление Оператором услуг по поручению субъекта персональных данных.
2.2. Обработка персональных данных осуществляется Оператором на принципах:
  • законности целей и способов обработки персональных данных;
  • добросовестности и справедливости в деятельности Оператора;
  • достоверности персональных данных и их достаточности для целей обработки;
  • недопустимости обработки избыточных персональных данных;
  • соответствия содержания и объема персональных данных заявленным целям обработки;
  • недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях;
  • обеспечения точности, достаточности и актуальности персональных данных;
  • хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки;
  • обеспечения записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
2.3. Оператор обрабатывает следующие персональные данные:
  • фамилия и имя субъекта персональных данных;
  • номер телефона;
  • адрес электронной почты.
2.4. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования. При обработке без использования средств автоматизации Оператор руководствуется Положением об особенностях обработки персональных данных без использования средств автоматизации, утвержденным Постановлением Правительства РФ от 15.09.2008 № 687.
2.5. Оператор применяет правовые, организационные и технические меры для обеспечения безопасности персональных данных в соответствии со статьей 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
2.6. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта персональных данных, за исключением случаев, установленных законодательством Российской Федерации.
2.7. Оценка вреда, который может быть причинен субъектам персональных данных при нарушении законодательства о персональных данных, производится в соответствии со статьями 15, 151, 152, 1101 Гражданского кодекса Российской Федерации.
2.7.1. Соотношение вреда и принимаемых мер определяется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2.8. Условия обработки персональных данных:
  1. персональные данные обрабатываются после акцепта согласия на обработку персональных данных;
  2. в соответствии с пунктом 5 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» отдельное согласие на обработку персональных данных в таком случае не требуется;
  3. условия настоящей Политики доступны в открытом доступе до момента акцепта оферты.
2.9. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных.
2.10. Персональные данные подлежат уничтожению по достижении целей обработки. Удаление персональных данных осуществляется путем удаления учетной записи, после чего восстановление данных невозможно.
2.11. Взаимодействие с федеральными органами исполнительной власти по вопросам обработки и защиты персональных данных осуществляется в рамках законодательства Российской Федерации.
3. Ответственный за обработку персональных данных
3.1. Ответственным за организацию обработки персональных данных является Оператор либо его законный представитель.
3.2. Ответственный за обработку персональных данных:
  • осуществляет внутренний контроль за соблюдением законодательства Российской Федерации о персональных данных;
  • контролирует прием и обработку обращений и запросов субъектов персональных данных;
  • принимает меры по выявлению фактов несанкционированного доступа к персональным данным;
  • осуществляет постоянный контроль за обеспечением защищенности персональных данных;
  • проводит внутренний контроль и аудит соответствия обработки персональных данных требованиям законодательства.
4. Порядок обеспечения Оператором прав субъекта персональных данных
4.1. Субъекты персональных данных или их представители обладают правами, установленными Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
4.2. Оператор обеспечивает реализацию прав субъектов персональных данных в порядке, предусмотренном главами 3 и 4 указанного Федерального закона.
4.3. Полномочия представителя субъекта персональных данных подтверждаются доверенностью.
4.4. Сведения, указанные в части 7 статьи 22 Федерального закона от 27.07.2006 № 152-ФЗ, предоставляются субъекту персональных данных в доступной форме без раскрытия персональных данных других субъектов, за исключением случаев, установленных законом.
4.5. Указанные сведения предоставляются субъекту персональных данных или его представителю при личном обращении либо при направлении письменного запроса, содержащего:
  • номер документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи и органе, его выдавшем;
  • сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное обозначение и (или) иные сведения), либо сведения, подтверждающие факт обработки персональных данных;
  • подпись субъекта персональных данных или его представителя.
При наличии технической возможности запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации.
4.6. Право субъекта персональных данных на доступ к своим персональным данным может быть ограничено в соответствии с федеральными законами.
4.7. Оператор обязан безвозмездно предоставить субъекту персональных данных возможность ознакомления с его персональными данными по месту своего нахождения в рабочее время.