ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ1. Настоящий документ (далее, Политика) определяет политику ИП Кабанова Олега Константиновича, ИНН 602718945048, ОГРН 319602700018022 (далее, Оператор), в отношении обработки персональных данных при заключении договора, в качестве Исполнителя услуг.
2. Настоящий документ разработан для исполнения требований п. 2 ч.1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее, Закон о персональных данных).
3. Действия настоящей Политики распространяются на все операции, совершаемые Оператором с персональными данными. Работа с персональными данными производится как с использованием средств автоматизации, так и в их отсутствие.
4. Права Оператора:4.1. Получать от субъекта персональных данных достоверную информацию, документы, содержащие персональные данные;
4.2. Требовать от субъекта персональных данных уточнения относительно предоставленных персональных данных.
5. Обязанности Оператора:5.1. Производить обработку полученных персональных данных в соответствии с действующим законодательством РФ.
5.2. Принимать к рассмотрению и предоставлять мотивированные ответы на запросы субъектов персональных данных, связанных с обработкой персональных данных.
5.3. Предоставлять беспрепятственный доступ субъекту персональных данных к его персональным данным.
5.4. Принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в случае поступления обоснованного требования от последнего.
5.5. Осуществлять защиту персональных данный в соответствии с действующим законодательством РФ.
6. Права субъекта персональных данных:6.1. Получать полную информацию о собственных персональных данных, переданных на обработку Оператору.
6.2. Получать копии данных, содержащих персональную информацию субъекта, за исключением случаев, предусмотренных Законом о персональных данных.
6.3. Уточнять персональные данные, блокировать или требовать уничтожить, в случаях, если указанные данные являются неполными, устаревшими, незаконно полученными или не являются необходимыми для заявленной цели обработки.
6.4. Отозвать согласие на обработку персональных данных;
6.5. Принять меры по охране переданных на обработку персональных данных, согласно действующему законодательству РФ.
7. Обязанности субъекта персональных данных:7.1. Предоставлять Оператору только достоверные данные о себе и в необходимом для обработки объеме.
7.2. Информировать Оператора о внесении изменений в персональные данные, переданные для обработки.
8.Оператор может обрабатывать персональные данные следующих субъектов персональных данных:— работников Оператора, бывших работников, кандидатов при приеме на работу;
— клиентов и контрагентов Оператора, их представителей;
— посетителей сайта Оператора.
9. К персональным данным, запрашиваемым к обработке, относятся:— Фамилия, имя, отчество (при наличии) субъекта персональных данных;
— место проживания;
— сфера трудовой деятельности;
— номер мобильного (контактного) телефона;
— адрес электронной почты;
— фото лица субъекта персональных данный в анфас;
— сведения о здоровье и заболеваниях;
— история запросов и просмотров на сайте (для посетителей сайта)
— иная информация.
Приведенный перечень может быть дополнен в зависимости от конкретной цели обработки.
10. Оператор обеспечивает контроль соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки.
В случае необходимости, Оператор устраняет лишние персональные данные, если они не отвечают целям обработки.
11. Оператор не осуществляет трансграничную передачу персональных данных, принятых на обработку.
12. Оператор производит обработку персональных данных для достижения следующих целей:
— заключение с субъектом персональных данных договора/нескольких договоров и их дальнейшее исполнение;
— проведение Оператором акций, опросов, интервью, тестирований и исследований на сайте;
— предоставление субъектам персональных данных сервисов и услуг Оператора, информирование о разработке новых продуктов и услуг, в том числе рекламного характера;
— обратная связь с субъектами персональных данных, в том числе их обращений и запросов, информирование о работе сайта;
— формирование статистической отчетности;
— анализ потребностей субъектов персональных данных для формирования желаемой потребительской (услуговой) корзины;
— ведение кадровой работы и организации работников Оператора, регулирование трудовых и иных, непосредственно связанных с ними отношений;
— осуществление хозяйственной деятельности;
— осуществление иных функций, полномочий и обязанностей, возлагаемых на Оператора законодательством РФ.
13. Оператор осуществляет обработку персональных данных следующими способами:— автоматизированная обработка персональных данных с передачей данных по информационно-телекоммуникационных сетям или без таковой;
— неавтоматизированная обработка данных;
— смешанная обработка персональных данных.
14. Перечень действий, совершаемых Оператором с полученными персональными данными:— сбор;
— систематизация;
— хранение;
— накопление;
— уточнение (обновление, изменение);
— использование;
— распространение;
— обезличивание;
— блокирование;
— утилизация;
— а также совершение иных действий в соответствии с действующим законодательством РФ.
15. Обработка персональных данных осуществляется Оператором при условии получения согласия субъекта персональных данных (далее, Согласие), за исключением установленных законодательством РФ случаев, когда обработка персональных данных может осуществляться без такого Согласия.
16. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает Согласие свободно, по своей воле и в своем интересе.
17. Согласие дается в любой, позволяющей его идентифицировать, форме. В определенных законодательством РФ случаях, Согласие оформляется в письменном виде.
18. Прекращение обработки персональных данных возможно в следующих случаях:18.1. Достижение целей обработки;
18.2. Истечение срока действия Согласия;
18.3. Отзыв Согласия субъектом персональных данных;
18.4. Выявление фактов неправомерной обработки данных.
19.Согласие может быть отозвано путем направления письменного уведомления на юридический адрес Оператора почтовым отправлением или передано лично, с проставлением отметки о принятии.
20. При обработке персональных данных, Оператор принимает комплекс мер (организационного, технического, правового и иного характера), направленных на охрану персональных данных и предотвращение несанкционированного доступа к ним и совершения действий, согласно п. 14 Политики.
21.При осуществлении хранения персональных данных, Оператор использует базы данных, находящиеся на территории РФ.
22. По письменному запросу субъекта персональных данных (его представителя) Оператор обязан предоставить информацию об осуществляемой им обработке персональных данных указанного субъекта. Запрос должен содержать информацию основного документа, удостоверяющего личность субъекта персональных данных (его представителя), либо иной документ, подтверждающий факт обработки Оператором персональных данных данного субъекта, подпись субъекта персональных данных (его представителя).
Если в запросе отсутствует один/несколько запрошенных данных о субъекте персональных данных или субъект не обладает правом доступа к запрашиваемой информации, Оператор направляет мотивированный отказ.
23. В порядке, предусмотренном п. 22 Политики, субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокировки или уничтожения в случае, если персональные данные являются неточными, неполными, устаревшими, полученными незаконно или не являются необходимыми для заявленной обработки, а также принимать меры предусмотренные законом по защите своих прав.
24.При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных Согласия, персональные данные подлежат уничтожению.
25. Все отношения, касающиеся обработки персональных данных, не отраженные в настоящей Политике, регулируются положениями законодательства РФ.
26.Правовыми основаниями обработки персональных данных Оператором являются:
— Конституция РФ;
— Трудовой кодекс РФ;
— Гражданский кодекс РФ;
— Федеральный закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— Закон РФ от 27.12.1991 г. № 2124−1 «О средствах массовой информации»;
— Федеральный закон от 26.12.2008 г. № 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля»;
— Указ Президента РФ от 06.03.1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера»;
— Постановление Правительства РФ от 06.07.2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям, хранения таких данных вне информационных систем персональных данных»;
— Постановление Правительства РФ от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
— Постановление Правительства РФ от 01.11.2021 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
— Приказ Роскомнадзора от 05.09.2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
— Приказ ФСТЭК России от 18.02.2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
— Уставные документы Оператора;
— Договоры, заключаемые между Оператором и субъектами персональных данных;
— Согласия субъектов персональных данных на обработку персональных данных;
— иные основания, когда согласие на обработку персональных данных не требуется в силу закона.
27.Оператор имеет право вносить изменения в настоящую Политику.
Индивидуальный предпринимательКабанов Олег КонстантиновичИНН 602718945048
ОГРН 319602700018022
asilanclub@gmail.com