Политика обработки персональных данных

Политика в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящий документ определяет политику Индивидуального предпринимателя Рахманской Альбины Владимировны (ИНН: 352 605 848 600, ОГРНИП: 322 352 500 037 036) (далее — Оператор) в отношении обработки и конфиденциальности персональных данных и информации. Политика также объясняет, каким образом Оператор обрабатывает и защищает персональные данные субъектов.
Во исполнение требований ч. 2 ст. 18.1 Закона «О персональных данных» настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на ресурсах Оператора. Ресурсы-электронные ресурсы, в том числе, социальные сети, мессенджеры Оператора, зарегистрированные на его имя, Сайты.
Политика подлежит актуализации в случаях:
-изменения законодательства РФ о персональных данных;
-выявления несоответствий, затрагивающих обработку и (или) защиту персональных данных, по результатам контроля выполнения требований по обработке и (или) защите персональных данных;
-по решению Оператора.

1. ОСНОВНЫЕ ТЕРМИНЫ

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
Оператор персональных данных (оператор) — лицо, самостоятельно осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (Оператор- ИП Рахманская А.В.)
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Пользователь сайта– субъект персональных данных, лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.
Сookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
В настоящей Политике могут быть использованы иные термины, выше не определенные, толкование которых будет производиться в соответствии с Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных» (далее — Закон).

1. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ

3.1. Цели, объем и категория субъектов ПД, правовые основания, сроки обработки ПД:

5.1.1. Для исполнения положений в подпунктах (1) и (3) пункта 5.1. Политики Оператора может потребоваться подтвердить личность субъекта Персональных данных, потребовав предоставления такого подтверждения в любой не противоречащей закону форме.
5.2. Обязанности субъекта персональных данных:
- предоставлять Оператору только достоверные данные о себе.
- предоставлять документы, содержащие персональные данные, в объеме, необходимом для цели их обработки.
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

1. ИСПОЛНЕНИЕ ОБЯЗАННОСТЕЙ ОПЕРАТОРОМ

6.1. Оператором для обеспечения выполнения обязанностей, предусмотренных Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятыми в соответствии с ним нормативными правовыми актами, приняты следующие меры:
- изданы локальные акты по вопросам обработки и обеспечения безопасности персональных данных: настоящая политика; Согласие субъекта на обработку ПД;
- применены правовые, организационные и технические меры по обеспечению безопасности персональных данных;
6.2. Оператором реализуются следующие меры по обеспечению конфиденциальности и безопасности при Обработке Персональных данных:
- обеспечена сохранность носителей персональных данных;
- используются средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства РФ в области обеспечения безопасности информации;
- осуществляется систематический внутренний контроль и(или) аудит соответствия обработки Персональных данных Закону.

2. ПОРЯДОК ПРЕКРАЩЕНИЯ И УНИЧТОЖЕНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор прекращает обработку Персональных данных:
- по требованию субъекта Персональных данных (в отношении Персональных данных, которые являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки), если обеспечить правомерность обработки Персональных данных невозможно;
- в случае отзыва субъектом персональных данных согласия на обработку его Персональных данных (в отношении Персональных данных, обрабатываемых на основании согласия субъекта);
- в случае достижении цели обработки Персональных данных;
- в случае прекращения деятельности Индивидуального предпринимателя.

7.2. Уничтожение персональных данных производится в случаях:
- неправомерной обработки Персональных данных;
- Персональные данные являются избыточными для заявленной цели;
- отзыва согласия на обработку Персональных данных;
- достижения цели обработки Персональных данных или утраты необходимости в достижении этих целей;
- истечения сроков хранения Персональных данных, установленных нормативно-правовыми актами Российской Федерации
- признания недостоверности персональных данных или получения их незаконным путем по требованию уполномоченного органа по защите прав субъектов персональных данных.

7.2.1. Способы уничтожения:
- из информационных систем путем встроенных средств информационной системы;
-на электронных носителях путем стирания или форматирования носителя;
- на бумажных носителях путем измельчения бумаг посредством шредера.

3. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОСЕТИТЕЛЕЙ С ИСПОЛЬЗОВАНИЕМ ФАЙЛОВ COOKIE

8.1.         Файлы cookie, передаваемые техническим устройствам Субъекта персональных данных, могут использоваться для предоставления Субъекту персональных данных персонализированных функций Сайта, для персональной рекламы, которая показывается Субъекту персональных данных, в статистических и исследовательских целях, а также для улучшения работы Сайта.
8.2.         Субъект персональных данных осознает, что оборудование и программное обеспечение, используемые ими для посещения сайтов в сети интернет, могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов cookie.
8.3.         Оператор вправе установить, что предоставление определенных функций Сайта возможно лишь при условии, что прием и получение файлов cookie разрешены Субъектом персональных данных.
8.4.         Счетчики, размещенные на сайте или приложении Сайта, могут использоваться для анализа файлов cookie Субъекта персональных данных, для сбора и обработки статистической информации об использовании Сайта, а также для обеспечения работоспособности Сайта в целом или его отдельных функций в частности. Технические параметры работы счетчиков определяются Оператором и могут изменяться без предварительного уведомления Субъектов персональных данных.
8.5.         Оператор использует программное средство «Яндекс.Метрика», использование функционала которого позволяет определить уникального посетителя Сайта, формировать сведения о его предпочтениях и поведении на Сайте.

9. ПРАВИЛА ХРАНЕНИЯ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ГРАЖДАН РФ, ПРАВИЛА О ТРАНСГРАНИЧНОЙ ПЕРЕДАЧЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1.         Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
9.2.         Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект персональных данных.
9.3.         Оператором не осуществляется трансграничная передача персональных данных.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Политика может быть изменена Оператором в одностороннем порядке путем размещения ее новой редакции на ресурсах Оператора.
10.2. По любым вопросам в отношении обработки персональных данных вы можете обратиться к Оператору по электронной почте albina.rahmanskaya@yandex.ru. При обращении укажите свое имя и контакты для обратной связи. Оператор ответит на ваше обращение не позднее 10 рабочих дней с момента его получения.

Контактная информация Оператора:
ИП Рахманская Альбина Владимировна
ИНН 352605848600
ОГРНИП 322352500037036

Адрес эл.почты: albina.rahmanskaya@yandex.ru.

3.2. Обработка вышеуказанных данных осуществляется путем автоматизированной обработки, т.е. обработки с помощью средств вычислительной техники, а также без использования средств автоматизации, т.е. на бумажных носителях, путем совершения следующих действий:
-сбор;
-запись;
-систематизация;
-накопление;
-хранение;
-уточнение (обновление, изменение);
-извлечение;
-использование;
-передача (предоставление, доступ);
-обезличивание;
-блокирование;
-удаление;
-распространение;
-уничтожение персональных данных.

1. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ

4.1. Оператор осуществляет Обработку Персональных данных на законной и справедливой основе.
4.2. При Обработке Персональных данных обеспечиваются их точность, достаточность, актуальность по отношению к целям Обработки Персональных данных.
4.3. Субъект дает согласие на обработку персональных данных при регистрации на Сайте, в том числе при выполнении инструкции в интерфейсах Сайта, нажатия на специальные кнопки или совершении иных действий. Моментом принятия Согласия является проставление Субъектом отметки (символа «галочка») в поле слева от фразы «Даю согласие на обработку своих персональных данных» на Сайте. Согласием также считается совершение Субъектом иных действий, выражающих волю Субъекта на предоставление согласия (к примеру, самостоятельное оставление данных Субъектом и в иных случаях).
4.4. Оператор использует услуги третьих лиц, которые помогают предоставлять Субъектам персональных данных определенные решения для качественного оказания услуг Оператором. С этой целью данные Субъекта могут быть переданы следующим получателям или категориям получателей:
- поставщики платежных услуг, которые могут получать (в зависимости от способа и потока платежей, например, номер телефона, адрес электронной почты, физический адрес, идентификационный номер, имя держателя карты, адрес держателя карты, имя держателя кредитной карты, срок действия кредитной карты, тип кредитной карты и пр.) для обработки платежей. Оператор не собирает и не хранит платежную информацию. Информация исключительно и напрямую передается соответствующему обработчику платежей;
- лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;
- лицам, обеспечивающим доступ Субъекта персональных данных к Сайту, в том числе администрации и технической поддержке Сайта;
- лицам, таким как эксперты, иные третьи лица, которые принимают участие в оказании услуг Оператором. Эти лица могут использовать ваши персональные данные для предоставления обратной связи, проведения консультаций, а также для других целей, связанных с выполнением их обязанностей в рамках оказания услуг;
- в случае если Субъект персональных данных сам выразил согласие на передачу персональных данных третьему лицу, либо передача персональных данных требуется для предоставления прямо запрошенной Субъектом персональных данных функции Сайта, оказания прямо запрошенной Субъектом персональных данных услуги, а также для исполнения соглашения или договора, заключенного с Субъектом персональных данных.
- любая иная персональная информация, не оговоренная выше (история посещения, используемые браузеры, операционные системы и т. д.) подлежит надежному хранению и нераспространению.
4.5. Оператор, на основании отдельного согласия вправе направлять Субъекту персональных данных сообщения рекламно-информационного характера посредством SMS- серверов, электронной почты, получением информации из чат-ботов телеграмм, вконтакте, а также иными незапрещенными законом способами при условии предварительного согласия на получение рекламы согласно части 1 статьи 18 Федерального закона от 13.03.2006 г. № 38-ФЗ «О рекламе». Согласие на получение сообщений рекламного характера от Оператора посредством SMS- серверов, электронной почты, получением информации из чат-ботов телеграмм, вконтакте, а также иными незапрещенными законом способами предоставляется в письменной форме, либо в электронной форме при проставлении Субъектом отметки (символа «галочка») в поле слева от фразы «Даю согласие на рекламную и/или информационную рассылки» на Сайте. Согласием также считается совершение Субъектом иных действий, выражающих волю Субъекта на предоставление согласия (к примеру, самостоятельное оставление данных Субъектом и в иных случаях).
4.6. Оператор, на основании отдельного согласия вправе публиковать отзыв Субъекта персональных данных об оказанных услугах. Согласие на публикацию отзыва предоставляется в письменной форме, либо в электронной форме при проставлении Субъектом отметки (символа «галочка») в поле слева от фразы «Даю согласие на публикацию отзыва» на Сайте. Согласием также считается совершение Субъектом иных действий, выражающих волю Субъекта на предоставление согласия (к примеру, самостоятельное оставление данных Субъектом и в иных случаях).

2. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Субъект Персональных данных обладает следующими правами:

Способ реализации

Право субъекта

Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона);

Смешанная

- до момента достижения цели обработки персональных данных – обработки входящих заявок
или отзыва согласия на обработку

Автомати-зированная

Смешанная

Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона);
Исполнение договора (п.5. ч.1. ст. ст. 6 Закона);

- до момента достижения цели обработки персональных данных-оказание услуг
или отзыва согласия на обработку

-ФИО;
-дата рож-
дения;
-месяц
рождения;
-год рож-
дения;
-номер те-лефона;
-адрес
электрон-
ной почты;
-место
рождения;
-данные документа, удостове-ряющего личность;
-номер
расчет-
ного счета;
-номер
лицевого
счета.

-ФИО;
-дата рождения;
-месяц рождения;
-год рождения;
-номер телефона;
-адрес
электронной почты;
-место рождения;
-данные документа, удостоверяющего личность;
-номер
расчетного счета;
-номер
лицевого счета.

-ФИО;
-номер телефона;
-адрес электрон-
ной почты;

Общие

Клиенты;
Посетители сайта.

Клиенты;
Посетители
сайта;
Выгодо-приобрета-тели
по догово-
рам

Исполнение договора (п.5. ч.1. ст. ст. 6 Закона)

- до момента достижения цели обработки персональных данных- исполнение договора или отзыва согласия на обработку

-ФИО;
-дата рож-
дения;
-месяц
рождения;
-год
рождения;
-номер
телефона;
-адрес
электрон-
ной почты;
-место
рождения;
-данные документа, удостове-ряющего личность;
-номер
расчет-
ного счета;
-номер
лицевого
счета

Клиенты;
Контрагенты; Представи-
тели контра-
гентов;
Посетители
сайта;
Выгодопри-обретатели
по догово-
рам

- до момента достижения цели обработки персональных данных – ведение статистики посещений Сайта
или отзыва согласия на обработку

-IP-адрес;
cookie-файлы

Иные

Общие
Иные

Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона)

Согласие субъекта на обработку ПД
(п.1. ч.1. ст. 6 Закона)
Федеральный
закон от 27.07.2006
N 149-ФЗ «Об информации, информацион-ных техноло-
гиях и о
защите информации»

Смешанная

- до прекращения деятельности ИП
или отзыва согласия на обработку

-ФИО;
-номер телефона;
-адрес электрон-
ной почты;
- аккаунт в мессен-
джерах и социаль-
ных сетях;

Клиенты;
Посетители
сайта;
Выгодо-
приобрета-
тели
по догово-
рам;
Контраген-
ты;
Представи-
тели
контраген-
тов

Клиенты;
Посетители сайта;

Обеспече-ние работы Сайта

Сбор обратной связи и публикация отзыва

Получатели услуг

Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона)

Общие
Иные

-ФИО;
-номер телефона;
-адрес электрон-
ной почты;
- аккаунт
в мессен-джерах и социаль-
ных сетях;
- фото-
видео
изобра-
жение
лица;
- данные голоса человека;
- инфор-
мация об опыте получения услуг

- до момента достижения цели обработки персональных данных –публикации отзыва или отзыва согласия на обработку

Смешанная

Осуществ-
ление
информа-
ционных и реклам-
ных
рассылок

Подготов-ка,
заключе-
ние и исполне-
ние граждан-
ско-правового договора

(3) Право отозвать предоставленное ранее согласие на обработку Персональных данных.

(2) Право на уточнение, блокировку или уничтожение данных, в случае если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

направить соответствующее уведомление на адрес Оператора: albina.rahmanskaya@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных». Прекращение Обработки Персональных данных Оператором может сделать невозможным дальнейшее использование услуг Оператора. Оператор прекращает Обработку Персональных данных в срок до 10 рабочих дней.

направить письменный запрос на адрес:
albina.rahmanskaya@yandex.ru

(1) Право получения информации, касающейся обработки его Персональных данных;

направить письменный запрос на адрес:
albina.rahmanskaya@yandex.ru

(3) Право отозвать предоставленное ранее согласие на обработку Персональных данных.

Право субъекта

Способ реализации

Оказание услуг

Обра-
ботка заявки на получение услуг

№

Цель обработки персо-
нальных данных

Категория субъектов персо-
нальных данных

Кате-
гория
ПД

Перечень
ПД

Сроки
обработки

Вид обработки персо-нальных данных

Правовое основание обработки персональных данных

Правовое основание обработки персональ-
ных данных

Вид обработки персональных данных

Сроки обработки

Перечень
ПД

Категория
ПД

Категория субъектов персональных данных

Цель обработки персональных данных

№

Обра-
ботка заявки на получение услуг

Оказание услуг

Подготовка, заключение и исполнение гражданско-правового договора

Осуществление информационных и рекламных рассылок

Смешанная

-ФИО;
-номер телефона;
-адрес электронной почты;
- аккаунт в мессенджерах и социальных сетях;
- фото-видео изображение лица;
- данные голоса человека;
- информация об опыте получения услуг

Общие
Иные

Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона)

Получатели услуг

Сбор обратной связи и публикация отзыва

Обеспечение работы Сайта

Клиенты;
Посетители сайта;

Клиенты;
Посетители сайта;
Выгодоприобретатели по договорам;
Контрагенты; Представители контрагентов

-ФИО;
-номер телефона;
-адрес электронной почты;
- аккаунт в мессенджерах и социальных сетях;

- до прекращения деятельности ИП
или отзыва согласия на обработку

Смешанная

Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона)
Федеральный
закон от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о
защите информации»

Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона)

Общие
Иные

Иные

-IP-адрес;
-cookie-файлы

Клиенты;
Контрагенты; Представители контрагентов;
Посетители сайта;
Выгодоприобретатели по договорам

-ФИО;
-дата рождения;
-месяц рождения;
-год рождения;
-номер телефона;
-адрес электронной почты;
-место рождения;
-данные документа, удостоверяющего личность;
-номер расчетного счета;
-номер лицевого счета

Исполнение договора (п.5. ч.1. ст. ст. 6 Закона)

Клиенты;
Посетители
сайта;
Выгодо-приобрета-тели
по догово-
рам

Клиенты;
Посетители сайта.

Общие

-ФИО;
-номер телефона;
-адрес электрон-
ной почты;

- до момента достижения цели обработки персональных данных-оказание услуг
или отзыва согласия на обработку

Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона);
Исполнение договора (п.5. ч.1. ст. ст. 6 Закона);

Смешанная

Автоматизированная

Смешанная

Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона);