Политика в отношении обработки и защиты персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки и защиты персональных данных разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Оператором персональных данных является индивидуальный предприниматель Наговицына Оксана Юрьевна (сокращенное наименование - ИП Наговицына О.Ю.) ИНН 165118481806 ОГРНИП 325169000138884 Место Нахождения: г. Казань, ул. Горсоветская, д. 17 к.1 , офис 36(далее – Оператор).
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Основные понятия, используемые в Политике:
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ);
- блокирование;
- обезличивание;
- удаление;
- уничтожение;
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://строчки-сорочки.рф.
Пользователь – любой посетитель веб-сайтов https://строчки-сорочки.рф и https://strochki-sorochki.ru и телеграмм канала @strochki_sorochki_RF;
Подписчик – пользователь, предоставивший на Сайте адрес электронной почты для получения рекламно-информационных материалов, и/или подписанный на телеграмм-канал @strochki_sorochki_RF.
1.5. Основные права и обязанности Оператора:
1.5.1. Оператор вправе:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, установленных Законодательством Российской Федерации.
1.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- определяет угрозы безопасности персональных данных при их обработке;
- оценивает вред, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации в сфере персональных данных, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
- применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- создает необходимые условия для работы с персональными данными;
- организует учет машинных, электронных и бумажных носителей, содержащих персональные данные пользователей;
- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
- осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;
1.8. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляется на территории Российской Федерации в соответствии с требованиями ч. 5 ст. 18 Закона о персональных данных.
2. ПОРЯДОК, УСЛОВИЯ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ И ПОДПИСЧИКОВ
2.1. Оператор осуществляет обработку персональных данных Пользователей в следующих целях:
- идентификации Пользователя Сайта Оператором;
- обработка заявок Пользователя в целях предоставления Пользователю обратной связи Оператора,
включая направление уведомлений, запросов, касающихся использования Сайта Оператора, оказания услуг,
обработка запросов и заявок от Пользователя;
- заключение и исполнение гражданско-правового договора;
- предоставления Пользователю доступа к персонализированным ресурсам Сайта;
- информирование пользователя о появлении нового контента на сайте Оператора;
2.2. Уничтожение персональных данных Пользователей производится посредством функционала, предоставленного метрическими программами Яндекс.Метрика.
2.3. Обработка персональных данных субъектов персональных данных может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.
2.4. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных.
2.5. Уничтожение персональных данных Пользователей производится посредством функционала, предоставленного функционалом используемых интернет-сервисов.
3. ПОРЯДОК, УСЛОВИЯ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ КОНТРАГЕНТОВ
3.1. Обработка персональных данных Контрагентов осуществляется Оператором в целях:
| Наименование цели | Перечень персональных данных | Действия, совершаемые с персональными данными | Срок обработки персональных данных |
| Заключение договора в рамках гражданско-правовых отношений |
Данные индивидуальных предпринимателей и физических лиц: фамилия, имя, отчество, данные документа, удостоверяющего личность, адрес регистрации, ИНН, ОГРНИП, банковские реквизиты, контактные данные (телефон, адрес электронной почты). Для юридических лиц: Сведения из документа, подтверждающего полномочия лица, подписывающего договор |
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), удаление, уничтожение персональных данных |
Обработка персональных данных осуществляется в течение срока действия договора. Хранение персональных данных осуществляется в сроки, установленные законодательсвом Россйиской Федерации об архивном деле |
| Осуществления коммуникации с представителями контарагентов | Фамилия, имя, отчество (при наличии); должность, подразделение (при наличии; контактные данные (номер телефона, адрес электронной почты, аккаунт телеграм) | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление, уничтожение персональных данных | Обработка персональных данных осуществляется до принятия решения о заключении договора и в течение периода исполнения условий договора. |
| Осуществление маркировки рекламных материалов в Едином реестре интернет-рекламы |
Для индивидуальных предпринимателей и физических лиц: Фамилия, имя, отчество, ИНН |
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), удаление, уничтожение персональных данных | Обработка персональных данных осуществляется в сроки, установленные законодательством Российской Федерации. |
| Создание и размещение рекламно-информационных материалов |
Персональные данные включаются в
рекламно-информационные материалы в объёме, предоставленном представителем
контрагента/субъектом
персональных данных при создании указанных материалах, и могут содержать: фамилия, имя, информация о профессиональной деятельности, биографическа информация, фотоизображение. |
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), удаление, уничтожение персональных данных |
Обработка персональных данных, содержащихся в рекламных материалах, осуществляется в
течение
сроков, установленных в договоре. Обработка персональных данных, содеражщихся в информационных материалах, осуществляется до момента закрытия информационных ресурсов Оператора или до поступления требования о прекращении обработки данных от субъекта персональных данных. |
3.2. Обработка персональных данных Контрагентов осуществляется в целях соблюдения требований налогового и гражданского, рекламного законодательства Российской Федерации, а также в рамках исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Контрагент.
3.3. Обработка персональных данных данной категории субъектов персональных данных осуществляется смешанным способом - с использованием средств автоматизации и без использования таких средств.
3.4. Уничтожение персональных данных Контрагентов производится посредством функционала, предоставленного функционалом используемых интернет-сервисов.
4. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
4.1. Субъект персональных данных имеет право на получение сведений, касающихся обработки его персональных данных, а также право требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
Субъект персональных данных вправе направить в адрес Оператора отзыв согласия на обработку его данных.
4.2. Субъект персональных данных может направить свой запрос (требование, в том числе отзыв согласия на обработку персональных данных) в адрес Оператора посредством письменного обращения с пометкой «персональные данные» на адрес электронной почты strochki-sorochki@yandex.ru.
5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
5.1. Настоящая Политика вступает в силу с момента её опубликования и действует бессрочно, до замены её новой Политикой.
5.2. Вопросы, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с законодательством Российской Федерации.