ПОЛИТИКА ОПЕРАТОРА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – «Политика») разработана в соответствии с положениями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – «Федеральный закон № 152-ФЗ») и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных у самозанятой Поповой Алины Аскаровны (далее – «Оператор»).
1.2. Политика действует в отношении всех персональных данных, которые Оператор может получать от физических лиц (далее – «Субъекты персональных данных» или «Пользователи») в связи с исполнением договоров, оказанием услуг, посещением веб-сайта(ов) Оператора и в иных случаях, когда обработка персональных данных осуществляется в рамках деятельности Оператора.
1.3. Цель Политики – обеспечить защиту прав и свобод Субъектов персональных данных при обработке их данных, а также соблюдение требований законодательства Российской Федерации в сфере персональных данных.
2. Основные понятия
2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Субъекту персональных данных).
2.2. Оператор – лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав подлежащих обработке данных, действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение).
2.4. Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом.
3. Объем и категории обрабатываемых данных
3.1. Оператор может обрабатывать следующие категории персональных данных:
— ФИО;
— контактные данные (телефон, e-mail, адрес);
— платёжные реквизиты (в объёме, необходимом для исполнения договора и проведения расчётов);
— иная информация, которую Субъект персональных данных самостоятельно предоставляет Оператору (например, при заполнении форм, оставлении комментариев, заявок, при оформлении договорных отношений).
3.2. Не обрабатываются «специальные категории персональных данных» (данные о расовой/национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни и т. д.), если иное прямо не требуется действующим законодательством.
3.3. Оператор не осуществляет биометрическую обработку персональных данных (например, обработку отпечатков пальцев, сканов лица, сетчатки глаза и т. п.), если иное не будет требоваться в рамках отдельной процедуры и с согласия Субъекта.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные для следующих целей:
— заключение и исполнение договоров (оказание услуг, продажа товаров, выполнение работ);
— ведение клиентской (пользовательской) базы и поддержка обратной связи;
— организация взаимодействия с Субъектами персональных данных (консультирование, информационное или рекламное оповещение, если пользователь дал соответствующее согласие);
— исполнение требований законодательства, включая ведение бухгалтерского и налогового учёта;
— улучшение качества сервисов и продуктов, проводимых мероприятий, анализ активности на сайте(ах) Оператора;
— иные цели, согласованные с Субъектом персональных данных или предусмотренные законодательством РФ.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обрабатываемые персональные данные должны быть точными, достаточными, а при необходимости – актуальными по отношению к целям обработки. Оператор принимает (или может принимать) необходимые меры по удалению или уточнению неполных или неточных данных.
5.5. Сроки хранения персональных данных должны соответствовать целям обработки. Персональные данные хранятся не дольше, чем этого требуют цели обработки или нормативные требования.
6. Порядок и способы обработки персональных данных
6.1. Обработка персональных данных может осуществляться как с использованием средств автоматизации (в информационных системах), так и без использования таких средств (на бумажных носителях).
6.2. Оператор может передавать персональные данные третьим лицам только при наличии соответствующего согласия Субъекта, либо когда передача необходима для исполнения договора (например, в платёжные системы), либо когда обязанность такой передачи установлена законодательством.
6.3. Оператор принимает разумные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
6.4. В случаях, предусмотренных законодательством, могут выполняться процедуры обезличивания и блокирования персональных данных.
7. Права Субъектов персональных данных
7.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных: подтверждение факта обработки, правовые основания обработки, цели, источники получения данных и т. д., в порядке, предусмотренном Федеральным законом № 152-ФЗ.
7.2. Субъект персональных данных вправе требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных в случае, если данные являются неполными, устаревшими или обработка ведётся незаконно.
7.3. Субъект персональных данных вправе в любой момент отозвать согласие на обработку своих персональных данных, если такая обработка осуществляется на основании согласия. Отзыв согласия может повлечь невозможность предоставления определённых услуг.
7.4. Для реализации своих прав Субъект персональных данных может обратиться к Оператору через контактные данные, указанные в разделе 9 настоящей Политики.
8. Ответственность и контроль
8.1. Должностные лица Оператора, имеющие доступ к персональным данным, несут ответственность за нарушение норм, регулирующих обработку и защиту персональных данных, в соответствии с законодательством РФ и внутренними документами Оператора.
8.2. Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям Федерального закона № 152-ФЗ.
9. Контактная информация Оператора
9.1. (ФИО самозанятого / иное наименование), являющийся Оператором персональных данных.
9.2. Адрес электронной почты: (указать e-mail).
9.3. Почтовый адрес (при необходимости указать для направления письменных обращений).
9.4. Телефон (при необходимости): (указать).
10. Заключительные положения
10.1. Настоящая Политика вступает в силу с момента её опубликования (размещения) на сайте Оператора либо иного способа доведения до Субъектов персональных данных и действует бессрочно до замены новой редакцией.
10.2. Оператор оставляет за собой право вносить изменения в настоящую Политику. При внесении изменений новая редакция Политики размещается по адресу (указать URL при наличии) с указанием даты актуализации.
10.3. Продолжение использования сервисов Оператора, посещение сайта, предоставление персональных данных после вступления в силу новой редакции Политики означает согласие Субъекта персональных данных с внесёнными изменениями.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – «Политика») разработана в соответствии с положениями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – «Федеральный закон № 152-ФЗ») и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных у самозанятой Поповой Алины Аскаровны (далее – «Оператор»).
1.2. Политика действует в отношении всех персональных данных, которые Оператор может получать от физических лиц (далее – «Субъекты персональных данных» или «Пользователи») в связи с исполнением договоров, оказанием услуг, посещением веб-сайта(ов) Оператора и в иных случаях, когда обработка персональных данных осуществляется в рамках деятельности Оператора.
1.3. Цель Политики – обеспечить защиту прав и свобод Субъектов персональных данных при обработке их данных, а также соблюдение требований законодательства Российской Федерации в сфере персональных данных.
2. Основные понятия
2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Субъекту персональных данных).
2.2. Оператор – лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав подлежащих обработке данных, действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение).
2.4. Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом.
3. Объем и категории обрабатываемых данных
3.1. Оператор может обрабатывать следующие категории персональных данных:
— ФИО;
— контактные данные (телефон, e-mail, адрес);
— платёжные реквизиты (в объёме, необходимом для исполнения договора и проведения расчётов);
— иная информация, которую Субъект персональных данных самостоятельно предоставляет Оператору (например, при заполнении форм, оставлении комментариев, заявок, при оформлении договорных отношений).
3.2. Не обрабатываются «специальные категории персональных данных» (данные о расовой/национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни и т. д.), если иное прямо не требуется действующим законодательством.
3.3. Оператор не осуществляет биометрическую обработку персональных данных (например, обработку отпечатков пальцев, сканов лица, сетчатки глаза и т. п.), если иное не будет требоваться в рамках отдельной процедуры и с согласия Субъекта.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные для следующих целей:
— заключение и исполнение договоров (оказание услуг, продажа товаров, выполнение работ);
— ведение клиентской (пользовательской) базы и поддержка обратной связи;
— организация взаимодействия с Субъектами персональных данных (консультирование, информационное или рекламное оповещение, если пользователь дал соответствующее согласие);
— исполнение требований законодательства, включая ведение бухгалтерского и налогового учёта;
— улучшение качества сервисов и продуктов, проводимых мероприятий, анализ активности на сайте(ах) Оператора;
— иные цели, согласованные с Субъектом персональных данных или предусмотренные законодательством РФ.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обрабатываемые персональные данные должны быть точными, достаточными, а при необходимости – актуальными по отношению к целям обработки. Оператор принимает (или может принимать) необходимые меры по удалению или уточнению неполных или неточных данных.
5.5. Сроки хранения персональных данных должны соответствовать целям обработки. Персональные данные хранятся не дольше, чем этого требуют цели обработки или нормативные требования.
6. Порядок и способы обработки персональных данных
6.1. Обработка персональных данных может осуществляться как с использованием средств автоматизации (в информационных системах), так и без использования таких средств (на бумажных носителях).
6.2. Оператор может передавать персональные данные третьим лицам только при наличии соответствующего согласия Субъекта, либо когда передача необходима для исполнения договора (например, в платёжные системы), либо когда обязанность такой передачи установлена законодательством.
6.3. Оператор принимает разумные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
6.4. В случаях, предусмотренных законодательством, могут выполняться процедуры обезличивания и блокирования персональных данных.
7. Права Субъектов персональных данных
7.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных: подтверждение факта обработки, правовые основания обработки, цели, источники получения данных и т. д., в порядке, предусмотренном Федеральным законом № 152-ФЗ.
7.2. Субъект персональных данных вправе требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных в случае, если данные являются неполными, устаревшими или обработка ведётся незаконно.
7.3. Субъект персональных данных вправе в любой момент отозвать согласие на обработку своих персональных данных, если такая обработка осуществляется на основании согласия. Отзыв согласия может повлечь невозможность предоставления определённых услуг.
7.4. Для реализации своих прав Субъект персональных данных может обратиться к Оператору через контактные данные, указанные в разделе 9 настоящей Политики.
8. Ответственность и контроль
8.1. Должностные лица Оператора, имеющие доступ к персональным данным, несут ответственность за нарушение норм, регулирующих обработку и защиту персональных данных, в соответствии с законодательством РФ и внутренними документами Оператора.
8.2. Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям Федерального закона № 152-ФЗ.
9. Контактная информация Оператора
9.1. (ФИО самозанятого / иное наименование), являющийся Оператором персональных данных.
9.2. Адрес электронной почты: (указать e-mail).
9.3. Почтовый адрес (при необходимости указать для направления письменных обращений).
9.4. Телефон (при необходимости): (указать).
10. Заключительные положения
10.1. Настоящая Политика вступает в силу с момента её опубликования (размещения) на сайте Оператора либо иного способа доведения до Субъектов персональных данных и действует бессрочно до замены новой редакцией.
10.2. Оператор оставляет за собой право вносить изменения в настоящую Политику. При внесении изменений новая редакция Политики размещается по адресу (указать URL при наличии) с указанием даты актуализации.
10.3. Продолжение использования сервисов Оператора, посещение сайта, предоставление персональных данных после вступления в силу новой редакции Политики означает согласие Субъекта персональных данных с внесёнными изменениями.